CVE-2022-50827
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: lpfc_create_port() içindeki bellek sızıntısını düzelt 5e633302ace1 ("scsi: lpfc: vmid: Add support for VMID in mailbox command") commit'i, scsi_host_alloc() çağrısından sonra lpfc_create_port() içinde VMID kaynakları için ayırmalar eklemiştir. VMID ayırmalarının başarısız olması durumunda, yeni kod hiçbir şeyi geri almadan NULL döndüren 'out' etiketine dallanıyor ve böylece scsi_host_put() çağrısını atlıyordu. Sorunu, VMID kaynaklarını geri almak için ayrı bir 'out_free_vmid' etiketi oluşturarak ve 'out_put_shost' etiketinin yalnızca scsi_host_put() çağrısı yapmasını sağlayarak düzeltin; bu, VMID için ayırmaların eklenmesinden önce yapıldığı gibiydi.
Nasıl düzeltilir
- Linux Linux9749595feb33a1a2b848800192224ffeed5346b4, 5ea1f195f51c2bb5915ccfb2b2885ca81ce9262b, dc8e483f684a24cc06e1d5fa958b54db58855093 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5e633302ace1f61f8ea5a3ce21e19a4d79126cca ≤ v < 9749595feb33a1a2b848800192224ffeed5346b4, 5e633302ace1f61f8ea5a3ce21e19a4d79126cca ≤ v < 5ea1f195f51c2bb5915ccfb2b2885ca81ce9262b, 5e633302ace1f61f8ea5a3ce21e19a4d79126cca ≤ v < dc8e483f684a24cc06e1d5fa958b54db58855093, 5.14 | 9749595feb33a1a2b848800192224ffeed5346b4, 5ea1f195f51c2bb5915ccfb2b2885ca81ce9262b, dc8e483f684a24cc06e1d5fa958b54db58855093 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.