PT-2025-53974
CVE-2022-50856
·
تاريخ النشر
2022-10-18
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ بروتوكول CIFS في نواة لينكس داخل الدالة
cifs ses add channel(). وعلى وجه التحديد، لا تقوم الدالة بتحرير معرّف المعاملة (xid) قبل العودة، مما يؤدي إلى تسرب في الذاكرة. يحدث هذا التسرب عند إضافة قناة أثناء جلسة CIFS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾