PT-2025-41049
CVE-2022-50544
·
تاريخ النشر
2022-09-22
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
xhci alloc stream info() داخل واجهة وحدة التحكم المضيف USB في نواة لينكس. تقوم هذه الوظيفة بتخصيص ذاكرة لمصفوفة سياق الدفق، لكنها تفشل في تحريرها في ظل ظروف خطأ معينة، مما يؤدي إلى تسرب محتمل للذاكرة. تحدث المشكلة عندما لا يتم تحرير stream info->stream ctx array عبر xhci free stream ctx() في مسار الخطأ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾