PT-2025-18640
CVE-2022-49923
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب محتمل للذاكرة في نواة لينكس، وتحديدًا في الدالة
nxp nci send(). تستدعي هذه الوظيفة nxp nci i2c write() ولا تقوم بتحرير skb إلا عند فشل nxp nci i2c write(). ومع ذلك، حتى في حالة نجاح nxp nci i2c write()، لا يتم تحرير skb، مما يؤدي إلى تسرب الذاكرة. وينبغي أن تقوم الدالة nxp nci send() أيضًا بتحرير skb عند نجاح nxp nci i2c write().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾