CVE-2022-50886

Belirsiz

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mmc: toshsd: mmc_add_host() işlevinin dönüş değeri denetimini düzelt mmc_add_host() hata döndürebilir; dönüş değeri yok sayılırsa mmc_alloc_host() içinde ayrılan bellek sızdırılır ve kaldırma yolunda eklenmemiş aygıtın silinmesi nedeniyle çekirdek çökmesine yol açar. Bu nedenle, dönüş değeri denetlenerek mmc_free_host() işlevini çağıracak hata yoluna gidilmesiyle düzeltin; ayrıca free_irq() işlevi de çağrılmalıdır.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın30 Ara 2025
İlk görülme30 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux34ae492f8d172f0bd193c24cad588b35419ea47a, 3329e7b7132ca727263fb0ee214cf52cc6dcaaad, 4f6cb1c685f9e20a4a9fa565e442f5af4dad70ff, 3dbb69a0242c31ea4c9eee22b1c41b515fe509a0, aabbedcb6c9a72d12d35dc672e83f0c8064d8a61, 6444079767b68b1fbed0e7668081146e80dcb719, 647e370dd0ef7e212d8d014bda748e461eab2e8c, bfd77b194c94aefbde4efc30ddf8607dd9244672, f670744a316ea983113a65313dcd387b5a992444 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxa5eb8bbd66ccf9f169419f9652544aec771b7c57 ≤ v < 34ae492f8d172f0bd193c24cad588b35419ea47a, a5eb8bbd66ccf9f169419f9652544aec771b7c57 ≤ v < 3329e7b7132ca727263fb0ee214cf52cc6dcaaad, a5eb8bbd66ccf9f169419f9652544aec771b7c57 ≤ v < 4f6cb1c685f9e20a4a9fa565e442f5af4dad70ff, a5eb8bbd66ccf9f169419f9652544aec771b7c57 ≤ v < 3dbb69a0242c31ea4c9eee22b1c41b515fe509a0, a5eb8bbd66ccf9f169419f9652544aec771b7c57 ≤ v < aabbedcb6c9a72d12d35dc672e83f0c8064d8a61, a5eb8bbd66ccf9f169419f9652544aec771b7c57 ≤ v < 6444079767b68b1fbed0e7668081146e80dcb719, a5eb8bbd66ccf9f169419f9652544aec771b7c57 ≤ v < 647e370dd0ef7e212d8d014bda748e461eab2e8c, a5eb8bbd66ccf9f169419f9652544aec771b7c57 ≤ v < bfd77b194c94aefbde4efc30ddf8607dd9244672, a5eb8bbd66ccf9f169419f9652544aec771b7c57 ≤ v < f670744a316ea983113a65313dcd387b5a992444, 3.1934ae492f8d172f0bd193c24cad588b35419ea47a, 3329e7b7132ca727263fb0ee214cf52cc6dcaaad, 4f6cb1c685f9e20a4a9fa565e442f5af4dad70ff, 3dbb69a0242c31ea4c9eee22b1c41b515fe509a0, aabbedcb6c9a72d12d35dc672e83f0c8064d8a61, 6444079767b68b1fbed0e7668081146e80dcb719, 647e370dd0ef7e212d8d014bda748e461eab2e8c, bfd77b194c94aefbde4efc30ddf8607dd9244672, f670744a316ea983113a65313dcd387b5a992444

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-50886 · Linux · Dark Radar