PT-2025-43072

CVE-2022-50562

·

تاريخ النشر

2022-12-08

·

تاريخ التحديث

2025-12-04

الوصف من

CVSS 2.0
4.6
متوسطة
المقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تسرب ذاكرة في النظام الفرعي TPM (وحدة النظام الأساسي الموثوق بها) و ACPI (واجهة التكوين والطاقة المتقدمة). تنشأ المشكلة لأن الدالة acpi get table()، المستخدمة لاسترداد معلومات ACPI المتعلقة بمنطقة سجل الأحداث، لا تقترن بشكل متسق باستدعاء مطابق لـ acpi put table() لتحرير الذاكرة المخصصة. ويؤدي ذلك إلى تسرب الذاكرة بمرور الوقت. يتضمن التصحيح إضافة الاستدعاء الضروري لـ acpi put table() لتحرير ذاكرة ACPI بشكل صحيح. بالإضافة إلى ذلك، تمت إزالة سطر فارغ زائد عن الحاجة في نهاية الدالة tpm read log acpi().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
CESA-2023_7077
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:7077
RHSA-2023_7077
SUSE-SU-2025:4111-1
SUSE-SU-2025:4139-1
SUSE-SU-2025:4149-1
SUSE-SU-2025:4320-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾