PT-2025-53031
CVE-2022-50727
·
تاريخ النشر
2022-11-25
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:A/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
efct device init() داخل نواة لينكس. وعلى وجه التحديد، عندما تفشل الدالة efct scsi reg fc transport()، لا يتم استدعاء الدالة efct scsi tgt driver exit()، مما يؤدي إلى عدم تحرير الذاكرة التي تم تخصيصها بواسطة الدالة efct scsi tgt driver init(). ويؤدي ذلك إلى حدوث تسرب في الذاكرة. يبلغ حجم الكائن غير المشار إليه 2048. يتضمن تتبع الأخطاء (backtrace) استدعاءات لوظائف kmalloc trace وtarget register template وefct scsi tgt driver init.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾