CVE-2022-50157

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد مشكلة تسرب في عداد المراجع (refcount) في نواة Linux، وتحديدًا في الدالة mc pcie init irq domains(). تُرجع الدالة of get next child() مؤشرًا للعقدة مع عداد مراجع مُزيد، والذي يجب تقليله باستخدام of node put() عندما لا يكون ضروريًا بعد الآن. ومع ذلك، فإن الدالة mc pcie init irq domains() تستدعي الدالة of node put() في المسار العادي فقط، وتغفل هذه الاستدعاء في بعض مسارات الأخطاء، مما يؤدي إلى تسرب في عداد المراجع.

لحل المشكلة، تأكد من استدعاء of node put() في جميع المسارات، بما في ذلك مسارات الخطأ، عندما لا يكون مؤشر العقدة الذي ترجعه of get next child() ضروريًا بعد الآن.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.