PT-2025-37580
CVE-2022-50278
·
تاريخ النشر
2022-11-22
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب في الذاكرة في الدالة
pnp alloc dev() داخل النظام الفرعي PNP (التوصيل والتشغيل) في نواة لينكس. نشأت المشكلة عن عدم تحرير أسماء الأجهزة المخصصة ديناميكيًا بشكل صحيح بعد عملية «commit» محددة (1fa5ae857bb1، «driver core: get rid of struct device's bus id string array»). وقد حدث ذلك لأن اسم الجهاز تم تخصيصه قبل إضافة معرّف PNP، مما أدى إلى تسرب الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾