CVE-2022-50469
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: staging: rtl8723bs: rtw_init_drv_sw() fonksiyonundaki potansiyel bellek sızıntısı düzeltildi rtw_init_drv_sw() fonksiyonunda, padapter yapısını doldurmak için çeşitli init fonksiyonları çağrılmakta ve bunların dönüş değerleri kontrol edilmektedir. Ancak, ilk hata yolu hariç diğer beş hata yolu, daha önce tahsis edilen kaynakları uygun şekilde serbest bırakmamakta ve bu durum çeşitli bellek sızıntılarına yol açmaktadır. Bu yama söz konusu hataları gidermekte; başarı ve hata durumlarını birbirinden ayrı tutmaktadır. Bu değişikliklerin "drivers/staging/r8188eu/os_dep/os_intfs.c" dosyasındaki `rtw_init_drv_sw()` biçimini koruduğuna dikkat edilmelidir. Test edilebilecek uygun bir cihaz bulunmadığından, herhangi bir çalışma zamanı testi gerçekleştirilmemiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.75, 5.19.17, 6.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 5.15.75, 5.16 ≤ v < 5.19.17, 6.0 ≤ v < 6.0.3 | 5.15.75, 5.19.17, 6.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.