PT-2025-53133
CVE-2022-50767
·
تاريخ النشر
2022-10-21
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرات أمنية من نوع «use-after-free» في مكوني fbdev و smscufx. قد تحدث هذه الثغرات عند إزالة جهاز USB فعليًّا. يضيف التصحيح الدالة
ufx ops destroy() إلى الأسلوب fb destroy في fb ops، والتي تتضمن استدعاءً لـ kref put() الذي يستدعي في النهاية ufx free(). يهدف هذا التعديل إلى منع حدوث حالات متعددة من الاستخدام بعد التحرير.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾