PT-2025-18632
CVE-2022-49915
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح تسرب محتمل للذاكرة في الدالة mISDN register device(). كانت المشكلة تحدث بعد عملية «commit» يتم فيها تخصيص اسم الجهاز ديناميكيًا. لحل هذه المشكلة، تمت إضافة الدالة put device() لتحرير المرجع، مما يسمح بتحرير الاسم عندما يكون عدد المراجع (refcount) يساوي 0. يتم تعريف فئة الجهاز قبل استدعاء put device() لتجنب ظهور رسالة تحذير (WARN) بسبب وجود دالة release() فارغة في device release().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾