PT-2025-25945
CVE-2022-50019
·
تاريخ النشر
2022-06-18
·
تاريخ التحديث
2025-11-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف خطأ في تسرب عداد المراجع (refcount) في نواة Linux، وتحديدًا في الملف ucc uart.c. تحدث المشكلة في الدالة soc info()، حيث تُرجع الدالة of find node by type() مؤشرًا للعقدة مع زيادة في عداد المراجع. وللتعامل مع هذه المشكلة بشكل صحيح، يجب استخدام الدالة of node put() عندما لا تكون العقدة قيد الاستخدام بعد الآن.
التوصيات
بالنسبة لنواة Linux، قم بتطبيق التصحيح الخاص بخطأ تسرب عداد الإشارات في ملف ucc uart.c باستخدام الدالة of node put() عندما لا يعود مؤشر العقدة قيد الاستخدام.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾