PT-2025-40151
CVE-2022-50466
·
تاريخ النشر
2022-10-25
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة في الدالة
load elf binary() داخل مكون fs/binfmt elf في نواة لينكس. يحدث هذا التسرب عندما تفشل الدالة interp elf ex في تخصيص الذاكرة، مما يؤدي إلى بقاء مورد ملف غير مُحرر. وعلى وجه التحديد، إذا فشلت interp elf ex، يدخل البرنامج مسار معالجة الأخطاء ”out free ph“ دون تحرير مورد ملف ’interpreter‘. يتضمن الإصلاح إضافة مسار معالجة الأخطاء ”out free file“ لتحرير مورد الملف عند فشل تخصيص الذاكرة في interp elf ex. وتشارك الدالة alloc file في عملية التخصيص.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾