PT-2025-18595
CVE-2022-49878
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة تسرب الذاكرة في نواة Linux. كانت المشكلة تحدث عندما تُرجع الدالة
krealloc() خطأً (NULL)، ويقوم مستدعو الدالة realloc array() بتعيين مؤشرات التخصيص الخاصة بهم على NULL. ومع ذلك، لا تقوم krealloc() بتعديل التخصيص الأصلي في حالة حدوث خطأ، مما يؤدي إلى تسرب موارد الذاكرة. تم تصحيح المشكلة عن طريق تحرير التخصيص القديم في مسار معالجة الأخطاء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾