CVE-2022-50745
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: staging: media: tegra-video: device_node serbest bırakıldıktan sonra kullanım hatası düzeltildi Probe sırasında şu kod yolu izlenmektedir: * tegra_csi_init * tegra_csi_channels_alloc * for_each_child_of_node(node, channel) -- kanallar üzerinde yineleme yapar * otomatik olarak 'channel' alır * tegra_csi_channel_alloc() * chan->of_node içerisine kanal OF düğümüne bir işaretçi kaydeder * otomatik olarak 'channel' alır ve bırakır * artık chan->of_node içinde kaydedilen düğümün referans sayacı 0'dır ve yok olabilir * tegra_csi_channels_init * kanallar üzerinde yineleme yapar * tegra_csi_channel_init -- chan->of_node kullanır Bundan sonra, chan->of_node cihaz kaldırılana kadar düğümü saklamaya devam eder. Herhangi bir riski önlemek için düğüm of_node_get() ile alınmış ve teardown sırasında of_node_put() ile bırakılmıştır.
Nasıl düzeltilir
- Linux Linux5451efb2ca30f3c42b9efb8327ce35b62870dbd3, ce50c612458091d926ccb05d7db11d9f93532db2, 6512c9498fcb97e7c760e3ef86b2272f2c0f765f, 0fd003d3c708c80350a815eaf37b8e1114b976cf, c4d344163c3a7f90712525f931a6c016bbb35e18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < 5451efb2ca30f3c42b9efb8327ce35b62870dbd3, 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < ce50c612458091d926ccb05d7db11d9f93532db2, 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < 6512c9498fcb97e7c760e3ef86b2272f2c0f765f, 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < 0fd003d3c708c80350a815eaf37b8e1114b976cf, 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < c4d344163c3a7f90712525f931a6c016bbb35e18, 5.10 | 5451efb2ca30f3c42b9efb8327ce35b62870dbd3, ce50c612458091d926ccb05d7db11d9f93532db2, 6512c9498fcb97e7c760e3ef86b2272f2c0f765f, 0fd003d3c708c80350a815eaf37b8e1114b976cf, c4d344163c3a7f90712525f931a6c016bbb35e18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.