PT-2025-18517
CVE-2022-49800
·
تاريخ النشر
2022-11-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة تسرب الذاكرة في نواة لينكس، وتحديدًا في الدالتين
test gen synth cmd() وtest empty synth event(). كانت المشكلة تحدث لأن هاتين الوظيفتين كانتا تقومان بتحرير المخزن المؤقت فقط في حالة حدوث خطأ، مما يؤدي إلى تسرب الذاكرة في حالة عدم وجود خطأ. ولمنع حدوث ذلك، تمت إضافة kfree(buf) إلى هاتين الوظيفتين. تم تحديد المشكلة من خلال تتبع المسار (backtraces) والتفريغ السداسي العشري (hex dumps) للكائنات غير المشار إليها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾