CVE-2022-50707
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: virtio-crypto: virtio_crypto_alg_skcipher_close_session() fonksiyonundaki bellek sızıntısı düzeltildi 'vc_ctrl_req', virtio_crypto_alg_skcipher_close_session() içerisinde tahsis edilmektedir ve geçersiz ctrl_status->status hata yönetimi durumunda serbest bırakılmalıdır. Aksi takdirde bir bellek sızıntısı oluşmaktadır.
Nasıl düzeltilir
- Linux Linux79026a2d0a1b080257773d22a493f9bcab8c65be, 67fb59ff1384e338679c0eb7a43c83ce8868c9fa, 0871df190fe6723464efe0f493d476411616f553, b1d65f717cd6305a396a8738e022c6f7c65cfbe8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4ee475e76b5ea8061970a7c867ffa5eedeb39580 ≤ v < 79026a2d0a1b080257773d22a493f9bcab8c65be, 0756ad15b1fef287d4d8fa11bc36ea77a5c42e4a ≤ v < 67fb59ff1384e338679c0eb7a43c83ce8868c9fa, 0756ad15b1fef287d4d8fa11bc36ea77a5c42e4a ≤ v < 0871df190fe6723464efe0f493d476411616f553, 0756ad15b1fef287d4d8fa11bc36ea77a5c42e4a ≤ v < b1d65f717cd6305a396a8738e022c6f7c65cfbe8, 5.19 | 79026a2d0a1b080257773d22a493f9bcab8c65be, 67fb59ff1384e338679c0eb7a43c83ce8868c9fa, 0871df190fe6723464efe0f493d476411616f553, b1d65f717cd6305a396a8738e022c6f7c65cfbe8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.