PT-2025-18520
CVE-2022-49803
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في الوحدة النمطية netdevsim. تحدث المشكلة عندما تقوم الدالة
nsim dev trap fa cookie write() بتخصيص ذاكرة لـ fa cookie باستخدام kmalloc()، ولكن لا يتم تحرير هذه الذاكرة عند استدعاء الدالة nsim drv remove(). وينتج عن ذلك كائن غير مشار إليه، وفقًا لما أبلغت عنه أداة kmemleak. تحدث المشكلة في السيناريوهات التي يتم فيها استدعاء الدالة nsim dev trap fa cookie write()، تليها الدالة nsim drv remove(). لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.التوصيات
لإصلاح المشكلة، أضف
kfree(nsim dev->fa cookie) إلى nsim drv remove(). سيضمن ذلك تحرير الذاكرة المخصصة لـ fa cookie بشكل صحيح، مما يمنع تسرب الذاكرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾