PT-2025-38182
CVE-2022-50372
·
تاريخ النشر
2022-10-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في تنفيذ بروتوكول CIFS عندما يفشل إنشاء كتلة البيانات (blob) الخاصة بالتفاوض NTLMSSP أثناء تكوين الجلسة. وعلى وجه التحديد، لا يتم تحرير طلب تكوين الجلسة، مما يؤدي إلى تسرب الذاكرة عند تثبيت CIFS. تحدث المشكلة أثناء وظيفة
SMB2 sess auth rawntlmssp negotiate وتؤثر على تخصيص الذاكرة عبر mempool alloc.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾