iio：adc：men_z188_adc：修复错误处理路径中的资源泄漏（CVE-2022-48928）

CVE编号

CVE-2022-48928

利用情况

暂无

补丁情况

N/A

披露时间

2024-08-22

漏洞描述

在Linux内核中，已经解决了以下漏洞：关于iio中的adc组件（men_z188_adc），在错误处理路径中存在资源泄漏问题。当iio_device_register()失败时，之前的ioremap()没有被正确释放。为了解决这个问题，我们更新了错误处理路径，并在移除函数中已经添加了缺失的iounmap()调用，以确保资源的正确释放。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/0f88722313645a903f4d420ba61ddc690ec2481d
https://git.kernel.org/stable/c/1aa12ecfdcbafebc218910ec47acf6262e600cf5
https://git.kernel.org/stable/c/53d43a9c8dd224e66559fe86af1e473802c7130e
https://git.kernel.org/stable/c/c5723b422f564af15f2e3bc0592fd6376a0a6c45
https://git.kernel.org/stable/c/ce1076b33e299dc8d270e4450a420a18bfb3e190
https://git.kernel.org/stable/c/d6ed5426a7fad36cf928c244483ba24e72359638
https://git.kernel.org/stable/c/e0a2e37f303828d030a83f33ffe14b36cb88d563
https://git.kernel.org/stable/c/fe73477802981bd0d0d70f2b22f109bcca801bdb

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com