CVE-2022-50484
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: Potansiyel bellek sızıntıları düzeltildi Sürücü, bir URB veya tampon bellek ayırırken -ENOMEM hatası aldığında işlemi durdurur ve daha önce ayrılmış tüm kaynakları serbest bırakan hata yoluna gider. Ancak, sync EP URB ayırma döngüsünün ortasında -ENOMEM hatası oluştuğunda, o noktada ep->nurbs hala sıfır olduğu için kısmen ayrılmış olan URB'lar serbest bırakılmadan kalabilir. Hata yöneticisinin tüm URB listesi üzerinde döngü kurmasını sağlamak için öncelikle ep->nurbs değerini ayarlayarak bu durum düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.9.331, 4.14.296, 4.19.262, 5.4.220, 5.10.150, 5.15.75, 5.19.17, 6.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.5 ≤ v < 4.9.331, 4.10 ≤ v < 4.14.296, 4.15 ≤ v < 4.19.262, 4.20 ≤ v < 5.4.220, 5.5 ≤ v < 5.10.150, 5.11 ≤ v < 5.15.75, 5.16 ≤ v < 5.19.17, 6.0 ≤ v < 6.0.3 | 4.9.331, 4.14.296, 4.19.262, 5.4.220, 5.10.150, 5.15.75, 5.19.17, 6.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.