PT-2025-38428
CVE-2022-50411
·
تاريخ النشر
2022-11-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في دالة
acpi ps parse aml() بعد فشل استدعاء دالة acpi ds call control method(). تحدث المشكلة لأن حالة المشي (walk state) المكدسة في الخيط يتم تحريرها في حالة حدوث أخطاء، ولكن لا يتم إزالتها من الخيط قبل ذلك، مما يؤدي إلى قيام acpi ds get current walk state() بإرجاع حالة مشي غير صحيحة.التوصيات
استدعِ
acpi ds pop walk state() داخل acpi ds call control method() قبل إرجاع خطأ. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾