PT-2025-41042
CVE-2022-50537
·
تاريخ النشر
2022-11-23
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
rpi firmware probe() عند فشل الدالة mbox request channel(). وعلى وجه التحديد، لا يتم تحرير البرنامج الثابت عبر rpi firmware delete()، مما يؤدي إلى تسرب الذاكرة. توجد المشكلة في مكون البرنامج الثابت raspberrypi.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾