PT-2025-41034
CVE-2022-50529
·
تاريخ النشر
2022-11-23
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على تسرب في الذاكرة في الدالة
test firmware init(). وعلى وجه التحديد، عندما تفشل الدالة misc register() أثناء التهيئة، لا يتم تحرير الذاكرة التي تشير إليها test fw config->name، مما يؤدي إلى تسرب في الذاكرة. يتم تخصيص الذاكرة المتسربة باستخدام kstrndup() بعد استدعاء kmalloc node track caller(). يشير تتبع الأخطاء إلى أن المشكلة تنشأ في الوحدة النمطية test firmware.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾