PT-2025-49467
CVE-2022-50626
·
تاريخ النشر
2022-11-25
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على تسرب في الذاكرة في الدالة
dvb usb adapter init(). وقد حدد Syzbot أن تسرب الذاكرة يحدث لأن البيانات الخاصة بالمحول (adap->priv) لا يتم تحريرها في حالات الخطأ داخل الدالة، وتحديدًا في مسارات الخطأ المتعلقة بـ dvb usb adapter stream init()، dvb usb adapter dvb init() وdvb usb adapter frontend init(). ويؤدي ذلك إلى تخصيص ذاكرة غير مشار إليها وعدم تحريرها عند حدوث أخطاء أثناء التهيئة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾