PT-2025-40143
CVE-2022-50458
·
تاريخ النشر
2022-08-22
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في عداد المراجع في الدالة tegra210 clock init داخل نواة Linux. تقوم الدالة
of find matching node() بزيادة عداد المراجع لمؤشر العقدة المُرجعة، ويؤدي عدم وجود استدعاء لـ of node put() إلى منع خفض هذا العداد عندما لا تكون العقدة مطلوبة بعد الآن، مما يؤدي إلى تسرب في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾