İçeriğe atla
Noroxi
CVE-2022-50823· NVD / CVE Programı· CNA Linux

clk: tegra: Fix refcount leak in tegra114_clock_init

In the Linux kernel, the following vulnerability has been resolved: clk: tegra: Fix refcount leak in tegra114_clock_init of_find_matching_node() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.

—İstismar yok Düzeltme var
Yayın
30 Ara 2025
Güncelleme
17 Haz 2026
EPSS
%0,3 · 18. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,3

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 3.10etkilenir
    • 2cb5efefd6f7d3e7df9a7430b910a80515821256 ve sonrası · 1f0e1cbbaffd729560716e9592aa5e609ea93bb6 öncesietkilenir · git
    • 2cb5efefd6f7d3e7df9a7430b910a80515821256 ve sonrası · ce699dcdac2bfdb6b238f2517ba41d9623b15f46 öncesietkilenir · git
    • 2cb5efefd6f7d3e7df9a7430b910a80515821256 ve sonrası · 8cc87a9c142ae0e276a3ff9ce50f78a1668da36f öncesietkilenir · git
    • 2cb5efefd6f7d3e7df9a7430b910a80515821256 ve sonrası · 5984b1d66126b024ee77482602ac6e51b53f4116 öncesietkilenir · git
    • 2cb5efefd6f7d3e7df9a7430b910a80515821256 ve sonrası · c01bfd23cc13a420b3f6a36bcab98410f49d480d öncesietkilenir · git
    • 2cb5efefd6f7d3e7df9a7430b910a80515821256 ve sonrası · e7a57fb92af52c4da69cd947752e8946e5ada50a öncesietkilenir · git
    • 2cb5efefd6f7d3e7df9a7430b910a80515821256 ve sonrası · 8e1fe30253930c6a67385c19802c5ab8706a76d9 öncesietkilenir · git
    • 2cb5efefd6f7d3e7df9a7430b910a80515821256 ve sonrası · a7d3fb5814c73d7d49913e4294f8f508a3038bb4 öncesietkilenir · git
    • 2cb5efefd6f7d3e7df9a7430b910a80515821256 ve sonrası · db16a80c76ea395766913082b1e3f939dde29b2c öncesietkilenir · git

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.0.3-1 öncesi6.0.3-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux1f0e1cbbaffd729560716e9592aa5e609ea93bb6Üretici (CNA)
Linux Linux5984b1d66126b024ee77482602ac6e51b53f4116Üretici (CNA)
Linux Linux8cc87a9c142ae0e276a3ff9ce50f78a1668da36fÜretici (CNA)
Linux Linux8e1fe30253930c6a67385c19802c5ab8706a76d9Üretici (CNA)
Linux Linuxa7d3fb5814c73d7d49913e4294f8f508a3038bb4Üretici (CNA)
Linux Linuxc01bfd23cc13a420b3f6a36bcab98410f49d480dÜretici (CNA)
Linux Linuxce699dcdac2bfdb6b238f2517ba41d9623b15f46Üretici (CNA)
Linux Linuxdb16a80c76ea395766913082b1e3f939dde29b2cÜretici (CNA)
Linux Linuxe7a57fb92af52c4da69cd947752e8946e5ada50aÜretici (CNA)
debian:linux6.0.3-1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar