CVE-2022-50407
Orta
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: crypto: hisilicon/qm - yerel değişkenlerin belleğini artır Bulank testi ile yığın taşmasını önlemek için arabelleği artırın. qos yapılandırma arabelleğinin maksimum uzunluğu 256 bayttır. Şu anda 'val buffer' değeri yalnızca 32 bayttır. sscanf hedef bellek uzunluğunu kontrol etmez. Bu nedenle 'val buffer' yığın taşmasına neden olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın18 Eyl 2025
İlk görülme18 Eyl 2025
Zayıflık türüCWE-674CWE-674
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.0.16, 6.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 6.0.16, 6.1 ≤ v < 6.1.2 | 6.0.16, 6.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.