PT-2025-18591

CVE-2022-49874

·

تاريخ النشر

2025-05-01

·

تاريخ التحديث

2025-07-10

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في الدالة mousevsc probe(). تحدث المشكلة عندما تُرجع الدالة hid add device() خطأً ولا يتم استدعاء الدالة hid destroy device() لتحرير hid dev المخصص في hid allocate device().
التوصيات
بالنسبة لنواة لينكس، تأكد من استدعاء hid destroy device() عندما تُرجع hid add device() خطأً لمنع تسرب الذاكرة.
كحل مؤقت، ضع في اعتبارك تنفيذ معالجة الأخطاء لتحرير الموارد المخصصة في hid allocate device() عند فشل hid add device().
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OESA-2025-1569
SUSE-SU-2025:01918-1
SUSE-SU-2025:01966-1
SUSE-SU-2025:01983-1
SUSE-SU-2025_01983-1
SUSE-SU-2025:02173-1
SUSE-SU-2025_02173-1
SUSE-SU-2025:02262-1
SUSE-SU-2025_02262-1
SUSE-SU-2025:2173-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾