PT-2025-8089
CVE-2022-49161
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة في مكون ASoC: mediatek في نواة لينكس، وتحديدًا في الدالة
mt8183 da7219 max98357 dev probe. تنشأ المشكلة لأن الدالة of parse phandle() تُرجع مؤشرًا device node مع عدد مرجعي متزايد، والذي يجب تقليله باستخدام of node put() عندما لا يكون ضروريًا بعد الآن. ومع ذلك، لا يتم استدعاء of node put() إلا في مسار التنفيذ العادي، مما يؤدي إلى تسرب عدد مرجعي في مسارات معالجة الأخطاء.التوصيات
بالنسبة للإصدارات المتأثرة من نواة Linux، لحل المشكلة، تأكد من استدعاء
of node put() في كل من مسارات التنفيذ العادية ومسارات معالجة الأخطاء للدالة mt8183 da7219 max98357 dev probe لمنع تسرب عدد المراجع. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾