CVE-2023-54228
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: regulator: raa215300: Hata durumunda kaynak sızıntısını düzelt clk_register_clkdev() işlevi vclkdev_alloc() çağrısı yaparak bellek ayırır ve bu bellek hata yolunda serbest bırakılmaz. Benzer şekilde, clk_register_fixed_rate() tarafından ayrılan kaynaklar da hata yolunda serbest bırakılmaz. Bu sorunları devm_clk_hw_register_fixed_rate() ve devm_clk_hw_register_clkdev() kullanarak düzeltin. Bundan sonra, statik clk değişkenine gerek kalmaz. Bunu probe() içinde yerel hw değişkeniyle değiştirin ve raa215300_rtc_unregister_device() içinden clk_unregister_fixed_rate() çağrısını kaldırın.
Nasıl düzeltilir
- Linux Linux2bf2d2ac9e67184dc99275875a6452ca6e3027ff, e21ac64e669e960688e79bf5babeed63132dac8a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7bce16630837c705f72e8fd53a11ae8c236236f4 ≤ v < 2bf2d2ac9e67184dc99275875a6452ca6e3027ff, 7bce16630837c705f72e8fd53a11ae8c236236f4 ≤ v < e21ac64e669e960688e79bf5babeed63132dac8a, 6.5 | 2bf2d2ac9e67184dc99275875a6452ca6e3027ff, e21ac64e669e960688e79bf5babeed63132dac8a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.