PT-2025-18588
CVE-2022-49871
·
تاريخ النشر
2022-11-02
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بتسربات الذاكرة في نواة لينكس، وتحديدًا في الدالة
napi get frags. تحدث المشكلة عند استدعاء tun get user()، مما يؤدي إلى تسربات في الذاكرة في tun napi del(). تنتج تسربات الذاكرة عن كون napi->rx list غير فارغ عندما لا يتم استدعاء gro normal list(). لإصلاح المشكلة، يجب إضافة napi complete() بعد napi gro frags().التوصيات
لحل المشكلة، أضف
napi complete() بعد napi gro frags() في الكود المتأثر.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾