PT-2025-40733
CVE-2022-50499
·
تاريخ النشر
2022-04-26
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون dvb-core في نواة Linux داخل الدالة
dvb register device(). وعلى وجه التحديد، قد تحدث مشكلة التحرير المزدوج (double free) أثناء عملية تهيئة dvb->entity في الدالتين dvb register media device() وdvb create media entity(). إذا فشلت عملية التهيئة، يتم تحرير dvb->entity، وقد تحاول الاستدعاءات اللاحقة لـ dvb media device free() تحريره مرة أخرى، مما يؤدي إلى تحرير مزدوج. وقد يؤدي ذلك أيضًا إلى حالة «الاستخدام بعد التحرير» (Use After Free) في media device unregister entity(). تنشأ المشكلة لأن dvb->entity قد لا يتم تعريفه على أنه NULL في dvb create media entity() عندما تفشل عملية تخصيص dvbdev->pad.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾