PT-2025-43072
CVE-2022-50562
·
تاريخ النشر
2022-12-08
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تسرب ذاكرة في النظام الفرعي TPM (وحدة النظام الأساسي الموثوق بها) و ACPI (واجهة التكوين والطاقة المتقدمة). تنشأ المشكلة لأن الدالة
acpi get table()، المستخدمة لاسترداد معلومات ACPI المتعلقة بمنطقة سجل الأحداث، لا تقترن بشكل متسق باستدعاء مطابق لـ acpi put table() لتحرير الذاكرة المخصصة. ويؤدي ذلك إلى تسرب الذاكرة بمرور الوقت. يتضمن التصحيح إضافة الاستدعاء الضروري لـ acpi put table() لتحرير ذاكرة ACPI بشكل صحيح. بالإضافة إلى ذلك، تمت إزالة سطر فارغ زائد عن الحاجة في نهاية الدالة tpm read log acpi().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾