PT-2025-49459
CVE-2022-50618
·
تاريخ النشر
2022-11-08
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتمثل في عدم التحقق بشكل صحيح من قيمة الإرجاع للدالة
mmc add host(). إذا عادت الدالة mmc add host() بخطأ، فإن الذاكرة المخصصة في mmc alloc host() تتسرب، وقد يؤدي استدعاء لاحق للدالة mmc remove host() في مسار الإزالة إلى حدوث عطل في النواة بسبب إشارة مؤشر فارغة في device del(). تحدث المشكلة لأن الجهاز لم يُضف بشكل صحيح، لكن عملية الإزالة تحاول حذفه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾