PT-2025-25875
CVE-2022-49949
·
تاريخ النشر
2022-08-30
·
تاريخ التحديث
2025-07-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في وظيفة تحميل البرامج الثابتة في نواة لينكس. وعلى وجه التحديد، عند تحميل البرامج الثابتة، يتم تخصيص مثيل لـ
struct fw upload، ولكن لا يتم تحريره بشكل صحيح، مما يؤدي إلى تسرب الذاكرة. يتم حل هذه المشكلة عن طريق إدخال دالة جديدة، وهي fw upload free()، للتعامل مع تحرير هياكل fw upload.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾