CVE-2022-50758

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: staging: vt6655: potansiyel bellek sızıntısı düzeltildi device_init_td0_ring fonksiyonunda, i değeri 0'dan başlayarak artarken priv->apTD0Rings[i] yapısının td_info üyesi için bellek tahsis edilir. Tahsis işleminin başarısız olması durumunda, bellek i değerinin 0'a doğru azaldığı ters sırada serbest bırakılır. Ancak, i=0 durumu dışarıda bırakılmış ve bu nedenle bellek sızıntısı oluşmuştur. Bellek serbest bırakma döngüsü, i=0 durumunu içerecek şekilde değiştirilmiştir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın24 Ara 2025
İlk görülme24 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxe741e38aa98704fbb959650ecd270b71b2670680, 16a45e78a687eb6c69acc4e62b94b6508b0bfbda, 1b3cebeca99e8e0aa4fa57faac8dbf41e967317a, ff8551d411f12b5abc5ca929ab87643afa8a9588, fb5f569bcda8f87bd47d8030bfae343d757fa3ea, cfdf139258614ef65b0f68b857ada5328fb7c0e5, c8ff91535880d41b49699b3829fb6151942de29e ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux5341ee0adb17d12a96dc5344e0d267cd12b52135 ≤ v < e741e38aa98704fbb959650ecd270b71b2670680, 5341ee0adb17d12a96dc5344e0d267cd12b52135 ≤ v < 16a45e78a687eb6c69acc4e62b94b6508b0bfbda, 5341ee0adb17d12a96dc5344e0d267cd12b52135 ≤ v < 1b3cebeca99e8e0aa4fa57faac8dbf41e967317a, 5341ee0adb17d12a96dc5344e0d267cd12b52135 ≤ v < ff8551d411f12b5abc5ca929ab87643afa8a9588, 5341ee0adb17d12a96dc5344e0d267cd12b52135 ≤ v < fb5f569bcda8f87bd47d8030bfae343d757fa3ea, 5341ee0adb17d12a96dc5344e0d267cd12b52135 ≤ v < cfdf139258614ef65b0f68b857ada5328fb7c0e5, 5341ee0adb17d12a96dc5344e0d267cd12b52135 ≤ v < c8ff91535880d41b49699b3829fb6151942de29e, 4.18e741e38aa98704fbb959650ecd270b71b2670680, 16a45e78a687eb6c69acc4e62b94b6508b0bfbda, 1b3cebeca99e8e0aa4fa57faac8dbf41e967317a, ff8551d411f12b5abc5ca929ab87643afa8a9588, fb5f569bcda8f87bd47d8030bfae343d757fa3ea, cfdf139258614ef65b0f68b857ada5328fb7c0e5, c8ff91535880d41b49699b3829fb6151942de29e

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-50758 · Linux · Dark Radar