CVE-2022-50631
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RISC-V: kexec: fdt tampon belleğindeki bellek sızıntısı düzeltildi Bu durum kmemleak dedektörü tarafından raporlanmıştır: unreferenced object 0xff60000082864000 (size 9588): comm "kexec", pid 146, jiffies 4294900634 (age 64.788s) hex dump (first 32 bytes): d0 0d fe ed 00 00 12 ed 00 00 00 48 00 00 11 40 ...........H...@ 00 00 00 28 00 00 00 11 00 00 00 02 00 00 00 00 ...(............ backtrace: [<00000000f95b17c4>] kmemleak_alloc+0x34/0x3e [<00000000b9ec8e3e>] kmalloc_order+0x9c/0xc4 [<00000000a95cf02e>] kmalloc_order_trace+0x34/0xb6 [<00000000f01e68b4>] __kmalloc+0x5c2/0x62a [<000000002bd497b2>] kvmalloc_node+0x66/0xd6 [<00000000906542fa>] of_kexec_alloc_and_setup_fdt+0xa6/0x6ea [<00000000e1166bde>] elf_kexec_load+0x206/0x4ec [<0000000036548e09>] kexec_image_load_default+0x40/0x4c [<0000000079fbe1b4>] sys_kexec_file_load+0x1c4/0x322 [<0000000040c62c03>] ret_from_syscall+0x0/0x2 elf_kexec_load() fonksiyonunda, fdt depolamak için kvmalloc() aracılığıyla bir tampon bellek tahsis edilmektedir. Ancak kexec çekirdeği yeniden yüklendiğinde veya kaldırıldığında bu bellek sisteme geri verilmemektedir; bu da bellek sızıntısına neden olmaktadır. Sorun, RISC-V'ye özgü arch_kimage_file_post_load_cleanup() fonksiyonunun eklenmesi ve tampon belleğin burada serbest bırakılmasıyla giderilmiştir.
Nasıl düzeltilir
- Linux Linuxc66ad198b6497dee8f45d7ed5c03629c4525c7d0, dc387c34d8dd10b02a333df098f8fd9bba177a45, 96df59b1ae23f5c11698c3c2159aeb2ecd4944a4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6261586e0c91db14c34f894f4bc48f2300cff1d4 ≤ v < c66ad198b6497dee8f45d7ed5c03629c4525c7d0, 6261586e0c91db14c34f894f4bc48f2300cff1d4 ≤ v < dc387c34d8dd10b02a333df098f8fd9bba177a45, 6261586e0c91db14c34f894f4bc48f2300cff1d4 ≤ v < 96df59b1ae23f5c11698c3c2159aeb2ecd4944a4, 5.19 | c66ad198b6497dee8f45d7ed5c03629c4525c7d0, dc387c34d8dd10b02a333df098f8fd9bba177a45, 96df59b1ae23f5c11698c3c2159aeb2ecd4944a4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.