CVE-2022-50544

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: usb: host: xhci: xhci_alloc_stream_info() içindeki olası bellek sızıntısı giderildi xhci_alloc_stream_info(), stream_info->stream_ctx_array için xhci_alloc_stream_ctx() ile akış bağlam dizisi ayırır. Bir hata oluştuğunda stream_info->stream_ctx_array serbest bırakılmaz ve bu da bellek sızıntısına yol açar. Olası bellek sızıntısını önlemek için hata yolunda stream_info->stream_ctx_array'in xhci_free_stream_ctx() ile serbest bırakılmasıyla bu sorun giderilebilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın7 Eki 2025

İlk görülme7 Eki 2025

Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin

linux linux_kernel4.9.331, 4.14.296, 4.19.262, 5.4.220, 5.10.150, 5.15.75, 5.19.17, 6.0.3 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	2.6.35 ≤ v < 4.9.331, 4.10 ≤ v < 4.14.296, 4.15 ≤ v < 4.19.262, 4.20 ≤ v < 5.4.220, 5.5 ≤ v < 5.10.150, 5.11 ≤ v < 5.15.75, 5.16 ≤ v < 5.19.17, 6.0 ≤ v < 6.0.3	4.9.331, 4.14.296, 4.19.262, 5.4.220, 5.10.150, 5.15.75, 5.19.17, 6.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.