PT-2025-40667
CVE-2022-50480
·
تاريخ النشر
2022-08-16
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
pl353 smc probe() بسبب عدم وجود استدعاء لـ of node put() داخل حلقة for each available child of node() عندما لا يتم استخدام مرجع «child». يحدث هذا في مسار الفشل حيث لا يوجد توقف، مما يؤدي إلى تسرب في عدد المراجع. تقوم الدالة of platform device create() بإنشاء مرجع جديد، لكن هذا لا يعالج التسرب الأولي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾