CVE-2022-50433
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: efi: ssdt: ACPI tablosu başarıyla yüklendiyse belleği serbest bırakmayın Amadeusz, 3881ee0b1edc ("efi: avoid efivars layer when loading SSDTs from variables") commit'i ile ortaya çıkan KASAN serbest bırakıldıktan sonra kullanım (use-after-free) hataları bildirmiştir. Sorun, yeni ACPI tablosunu tutan belleğin artık yalnızca ACPI çekirdeği tabloyu yüklemede başarısız olduğunu bildirdiğinde değil, koşulsuz olarak serbest bırakılmasıdır. Bu nedenle, başarılı durumlarda kfree() işlemini kaldırarak bu sorun düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.0.4, 6.1 | 6.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.