PT-2025-41050
CVE-2022-50545
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على تسرب في الذاكرة في برنامج تشغيل r6040 يتعلق بعمليات الفحص (probe) والإزالة (remove). ينشأ المشكل عن فشل في فصل
phy device بشكل صحيح عند إزالة جهاز r6040 أو أثناء معالجة الخطأ بعد عملية فحص ناجحة. وعلى وجه التحديد، لا يتم تحرير عداد مرجعي لـ phy device، مما يؤدي إلى تسرب في الذاكرة. تحدث المشكلة أثناء تنفيذ الدالة r6040 init one، حيث يتم تخصيص phy device وتسجيله، وفي مسار معالجة الأخطاء بعد نجاح r6040 mii probe. يتضمن الإصلاح إضافة phy disconnect() أثناء إزالة الجهاز أو في مسار معالجة الأخطاء.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾