PT-2025-25991
CVE-2022-50065
·
تاريخ النشر
2022-08-08
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة لينكس، وتحديدًا في مكون virtio net عند التعامل مع XPD TX المزود بوظيفة الدمج. تحدث المشكلة عندما تُرجع الدالة xdp convert buff to frame() القيمة NULL، ومن الضروري التحقق مما إذا كانت xdp page قد تم تخصيصها بواسطة xdp linearize page() لضمان إلغاء تخصيص الذاكرة بشكل صحيح. قد تؤدي هذه المشكلة إلى تسربات في الذاكرة إذا لم يتم معالجتها بشكل مناسب.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾