PT-2025-54123
CVE-2022-50887
·
تاريخ النشر
2022-11-15
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في نواة منظم نواة لينكس، وتحديدًا داخل الدالة
regulator dev lookup()، مما يؤدي إلى اختلال توازن عداد مرجعي لعقدة شجرة الأجهزة. ويحدث ذلك لأن عدد المراجع للعقدة يتم زيادته أثناء of parse phandle()، ولكن لا يتم تقليله باستخدام of node put() بعد الاستخدام. وقد يؤدي ذلك إلى تسرب في الذاكرة واحتمال حدوث عدم استقرار. تشير رسالة الخطأ إلى وجود عدد مراجع غير متوازن لعقدة التراكب ’/i2c/pmic@62/regulators/exten‘.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾