CVE-2022-50734
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nvmem: core: nvmem_register() fonksiyonundaki bellek sızıntısı (memleak) düzeltildi nvmem_register sırasında dev_set_name, nvmem->dev.kobj.name için bellek tahsis eder; nvmem_validate_keepouts başarısız olduğunda nvmem belleği serbest bırakılır ve geri dönülür ancak nvmem->dev.kobj.name için ayrılan belleği kimse serbest bırakmaz, bu da bir bellek sızıntısına yol açar. Bu nedenle nvmem_validate_keepouts() fonksiyonu device_register() işleminden sonraya taşınmış ve hata durumlarında isim temizleme işlemi cihaz çekirdeğine (device core) bırakılmıştır.
Nasıl düzeltilir
- Linux Linux9391cc3a787a58aa224a6440d7f244d780ba2896, 2bd2774df0ce37920b23819a860a66fdbdd90823, b6054b9b239a493672f853b034570cca93ba7a88, bd1244561fa2a4531ded40dbf09c9599084f8b29, 5.14, 5.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | de0534df93474f268486c486ea7e01b44a478026 ≤ v < 9391cc3a787a58aa224a6440d7f244d780ba2896, de0534df93474f268486c486ea7e01b44a478026 ≤ v < 2bd2774df0ce37920b23819a860a66fdbdd90823, de0534df93474f268486c486ea7e01b44a478026 ≤ v < b6054b9b239a493672f853b034570cca93ba7a88, de0534df93474f268486c486ea7e01b44a478026 ≤ v < bd1244561fa2a4531ded40dbf09c9599084f8b29, c1d44b93ca9f3ebc26b0de0a7f4b7156702762b6, 63c2b13ba0428b8f477e4adb1d40a50eb4493c09, 5.13.19 ≤ v < 5.14, 5.14.6 ≤ v < 5.15, 5.15 | 9391cc3a787a58aa224a6440d7f244d780ba2896, 2bd2774df0ce37920b23819a860a66fdbdd90823, b6054b9b239a493672f853b034570cca93ba7a88, bd1244561fa2a4531ded40dbf09c9599084f8b29, 5.14, 5.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.