PT-2025-18504
CVE-2022-49787
·
تاريخ النشر
2022-11-16
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في المكون sdhci-pci. تنشأ المشكلة بسبب عدم وجود استدعاء
pci dev put()، وهو ضروري لتقليل عداد المراجع لـ pci dev الذي يتم إرجاعه بواسطة pci get device(). يتم حل هذه المشكلة من خلال ضمان استدعاء pci dev put() قبل عودة amd probe()، مع معالجة الحالة التي يكون فيها smbus dev هو NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾