PT-2025-8081
CVE-2022-49153
·
تاريخ النشر
2022-11-15
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة لينكس، وتحديدًا في تنفيذ مأخذ التوصيل (socket) الخاص بـ WireGuard. تحدث المشكلة عند استخدام الدالة
send6 دون تحرير مخزن المأخذ المؤقت (skb) عندما يكون IPv6 معطلاً. ويؤدي ذلك إلى وجود كائن غير مشار إليه وتسرب في الذاكرة. وترتبط المشكلة بالدالتين wg socket send buffer to peer وwg packet send handshake initiation. تمت إضافة تصحيح لإصلاح هذا الخطأ يتضمن استدعاء الدالة kfree skb الضرورية عند تعطيل IPv6.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾