PT-2025-53984
CVE-2022-50866
·
تاريخ النشر
2022-11-14
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:L/AC:H/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في وحدة pxa التابعة لـ ASoC (بنية الصوت المتقدمة في لينكس) في نواة لينكس. وعلى وجه التحديد، قد تحدث عملية إرجاع مؤشر فارغ داخل الدالة
filter(). يحدث هذا عندما تفشل دالة kasprintf() في تخصيص الذاكرة وتُرجع مؤشرًا NULL، والذي يُستخدم بعد ذلك في مقارنة strcmp() لاحقة دون التحقق من صحته بشكل مناسب.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾