PT-2025-37498
CVE-2022-50244
·
تاريخ النشر
2022-11-23
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي cxl حيث قد تحدث عملية إشارة إلى مؤشر فارغ في الدالة
cxl pci init afu|adapter. وعلى وجه التحديد، إذا فشلت وظيفة device register()، فلن يتم إضافة الجهاز، وقد يتم استدعاء وظيفة device unregister() في مسار الخطأ، مما يؤدي إلى إشارة مؤشر فارغة عند محاولة إزالة جهاز لم يتم إضافته. تنشأ المشكلة لأن عدد المراجع لا يُدار بشكل صحيح في مسار الخطأ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾