CVE-2022-50707

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: virtio-crypto: virtio_crypto_alg_skcipher_close_session() fonksiyonundaki bellek sızıntısı düzeltildi 'vc_ctrl_req', virtio_crypto_alg_skcipher_close_session() içerisinde tahsis edilmektedir ve geçersiz ctrl_status->status hata yönetimi durumunda serbest bırakılmalıdır. Aksi takdirde bir bellek sızıntısı oluşmaktadır.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın24 Ara 2025
İlk görülme24 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux79026a2d0a1b080257773d22a493f9bcab8c65be, 67fb59ff1384e338679c0eb7a43c83ce8868c9fa, 0871df190fe6723464efe0f493d476411616f553, b1d65f717cd6305a396a8738e022c6f7c65cfbe8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux4ee475e76b5ea8061970a7c867ffa5eedeb39580 ≤ v < 79026a2d0a1b080257773d22a493f9bcab8c65be, 0756ad15b1fef287d4d8fa11bc36ea77a5c42e4a ≤ v < 67fb59ff1384e338679c0eb7a43c83ce8868c9fa, 0756ad15b1fef287d4d8fa11bc36ea77a5c42e4a ≤ v < 0871df190fe6723464efe0f493d476411616f553, 0756ad15b1fef287d4d8fa11bc36ea77a5c42e4a ≤ v < b1d65f717cd6305a396a8738e022c6f7c65cfbe8, 5.1979026a2d0a1b080257773d22a493f9bcab8c65be, 67fb59ff1384e338679c0eb7a43c83ce8868c9fa, 0871df190fe6723464efe0f493d476411616f553, b1d65f717cd6305a396a8738e022c6f7c65cfbe8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-50707 · Linux · Dark Radar