PT-2025-18641
CVE-2022-49924
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب محتمل للذاكرة في النظام الفرعي NFC لنواة لينكس، وتحديدًا في الدالة
fdp nci send(). تستدعي هذه الوظيفة fdp nci i2c write()، التي لا تقوم بتحرير المتغير skb، مما يؤدي إلى تسرب الذاكرة عند انتهاء fdp nci i2c write(). لإصلاح هذه المشكلة، يجب أن تقوم fdp nci send() بتحرير المتغير skb بعد اكتمال fdp nci i2c write().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾