PT-2025-18518
CVE-2022-49801
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب في الذاكرة في نواة لينكس، وتحديدًا في الدالة tracing read pipe(). تُبلغ أداة kmemleak عن وجود كائن غير مشار إليه، مما يشير إلى وجود مشكلة تسرب في الذاكرة. تحدث المشكلة لأن المتغير iter->fmt يتم تخصيصه في الدالة tracing read pipe() ولكن لا يتم تحريره، مما يؤدي إلى تسرب الذاكرة. يُظهر التتبع الخلفي (backtrace) المقدم تسلسل استدعاءات الدوال التي تؤدي إلى هذه المشكلة.
التوصيات
لحل هذه المشكلة، أضف عملية تحرير في الدالة tracing release pipe() لتحرير الذاكرة المخصصة. سيؤدي ذلك إلى منع تسرب الذاكرة وإصلاح الثغرة الأمنية.
ملاحظة: نظرًا لعدم تحديد الإصدارات المتأثرة، يوصى بتطبيق هذا التصحيح على جميع إصدارات نواة لينكس المستخدمة حاليًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾