PT-2025-8014
CVE-2022-49086
·
تاريخ النشر
2022-04-04
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في وحدة openvswitch التابعة لنواة Linux. تحدث المشكلة عند تحليل الإجراءات المقدمة من المستخدم، حيث يمكن للوحدة تخصيص الذاكرة ديناميكيًا وتخزين المؤشرات في النسخة الداخلية للإجراءات دون تحريرها بشكل صحيح. قد يؤدي ذلك إلى تسربات كبيرة في الذاكرة، خاصة في الظروف التي تتسم بمعدل دوران مرتفع للتدفقات. يصعب معالجة هذه المشكلة بسبب عدم وجود تحكم مباشر من جانب المستخدم على تدفقات مسار البيانات التي يولدها OVS.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾