CVE-2022-50380

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm: /proc/pid/smaps_rollup: vma bulunmaması durumundaki null-deref hatası düzeltildi 258f669e7e88 numaralı commit ("mm: /proc/pid/smaps_rollup: convert to single value seq_file"), show_smaps_rollup fonksiyonunda görevde hiç vma yoksa bir null-deref hatasına yol açmaktaydı.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın18 Eyl 2025

İlk görülme18 Eyl 2025

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel4.19.264, 5.4.221, 5.10.152, 5.15.76, 6.0.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	4.19 ≤ v < 4.19.264, 4.20 ≤ v < 5.4.221, 5.5 ≤ v < 5.10.152, 5.11 ≤ v < 5.15.76, 5.16 ≤ v < 6.0.6	4.19.264, 5.4.221, 5.10.152, 5.15.76, 6.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.