PT-2025-26039
CVE-2022-50113
·
تاريخ النشر
2022-07-13
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف خطأ في تسرب عداد المراجع (refcount) في الدالة
graph get type() التابعة لمكون ASoc audio-graph-card2 في نواة لينكس. تنشأ المشكلة لأن الدالة of node put() لا يتم استدعاؤها للمرجع قبل استبداله، والذي تم إرجاعه بواسطة الدالة of get parent() وزاد عدد مرات الإشارة إليه. بالإضافة إلى ذلك، يجب استدعاء الدالة of node put() قبل الإرجاع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾