CVE-2022-50458
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: clk: tegra: tegra210_clock_init fonksiyonundaki referans sayacı sızıntısı düzeltildi of_find_matching_node() fonksiyonu, referans sayacı artırılmış bir düğüm işaretçisi döndürür; artık ihtiyaç duyulmadığında üzerinde of_node_put() kullanılmalıdır. Referans sayacı sızıntısını önlemek için eksik olan of_node_put() eklendi.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın1 Eki 2025
İlk görülme1 Eki 2025
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.9.331, 4.14.296, 4.19.262, 5.4.220, 5.10.150, 5.15.75, 5.19.17, 6.0.3 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/1a6d97139b0a370a9d0809a00e91c41f5bcd3ef1
- git.kernel.org/stable/c/417ed4432b1b40526b1cb50e535d46900505f6d9
- git.kernel.org/stable/c/56c78cb1f00a9dde8cd762131ce8f4c5eb046fbb
- git.kernel.org/stable/c/6d3ac23b952f374017e1a5249d1f03bdbc7f9878
- git.kernel.org/stable/c/a19360db83d29bd6b0de4ffad2c815d79246ba99
- git.kernel.org/stable/c/ac010ec3484ba95c6ab3d946f9a83560005c13c6
- git.kernel.org/stable/c/e715510adc20a4a07f157ece4e6d068e648a0383
- git.kernel.org/stable/c/f38f34ba1e1029b927b81b9bf9d952f4ed4007bd
- git.kernel.org/stable/c/f487137a53b1a0692211f7ae82c0a7f87c30bdbe
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.5 ≤ v < 4.9.331, 4.10 ≤ v < 4.14.296, 4.15 ≤ v < 4.19.262, 4.20 ≤ v < 5.4.220, 5.5 ≤ v < 5.10.150, 5.11 ≤ v < 5.15.75, 5.16 ≤ v < 5.19.17, 6.0 ≤ v < 6.0.3 | 4.9.331, 4.14.296, 4.19.262, 5.4.220, 5.10.150, 5.15.75, 5.19.17, 6.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.