PT-2025-8065
CVE-2022-49137
·
تاريخ النشر
2022-01-25
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في عداد المراجع في الدالة
amdgpu cs fence to handle ioctl() داخل برنامج تشغيل وحدة معالجة الرسومات (GPU) من AMD. تحدث المشكلة أثناء مسار الخطأ عندما تقع المتغير info->in.what في الحالة الافتراضية، مما يؤدي إلى إرجاع الدالة -EINVAL دون تقليل عدد المراجع لكائن dma fence الذي تم زيادته مسبقًا بواسطة amdgpu cs get fence(). قد يؤدي هذا الخلل في إدارة عدد المراجع إلى تسربات في الذاكرة، وقد يسمح لمهاجم بالتسبب في رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾