PT-2025-38344
CVE-2022-50396
·
تاريخ النشر
2022-12-26
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على تسرب في الذاكرة في الدالة
tcindex set parms، وتحديدًا عند تغيير خصائص التصفية الحالية. تحدث المشكلة عندما يتم مسح نتيجة تصفية قديمة باستخدام tcindex filter result init() دون إتلاف بنية tcf exts المرتبطة بها بشكل صحيح، مما يؤدي إلى تسرب في الذاكرة. يحدث هذا عند استرداد القيمة old r من p->perfect، مما يؤدي إلى تخصيص نتائج تصفية جديدة ومسح النتيجة القديمة لاحقًا دون إلغاء التخصيص. تم تحديد هذه الثغرة الأمنية من خلال اختبارات أجريت باستخدام Syzkaller.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾