PT-2025-38016
CVE-2022-50347
·
تاريخ النشر
2022-12-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في نواة لينكس حيث لم يتم التحقق بشكل صحيح من قيمة الإرجاع للدالة
mmc add host(). قد يؤدي عدم التحقق من قيمة الإرجاع إلى تسرب في الذاكرة داخل الدالة mmc alloc host()، مما قد يتسبب في تعطل النواة أثناء إزالة الجهاز. تحدث المشكلة لأن الذاكرة المخصصة أثناء إضافة المضيف لا يتم تحريرها عند فشل الدالة mmc add host(). يتضمن الإصلاح التحقق من قيمة الإرجاع لدالة mmc add host() واستدعاء mmc free host() في مسار الخطأ، إلى جانب led classdev unregister() وpm runtime disable().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾