PT-2025-38163
CVE-2022-50353
·
تاريخ النشر
2022-12-07
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تُرجع الدالة
mmc add host() خطأً، وقد يؤدي عدم التحقق من قيمة الإرجاع هذه إلى حدوث تسرب في الذاكرة. يحدث هذا التسرب في الذاكرة لأن الذاكرة المخصصة في mmc alloc host() لا يتم تحريرها. وبالتالي، فإن محاولة إزالة جهاز لم تتم إضافته بشكل صحيح قد تتسبب في تعطل النواة. يتم حل المشكلة عن طريق التحقق من قيمة الإرجاع لـ mmc add host() وإدراج استدعاء لـ mmc free host() في مسار الخطأ، بالإضافة إلى clk disable unprepare().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾