PT-2025-8141
CVE-2022-49213
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في نواة لينكس، وتحديدًا في الوحدة النمطية ath10k، تتعلق بمعالجة الأخطاء في الدالة
ath10k setup msa resources. تنشأ المشكلة لأن المؤشر device node الذي ترجعه الدالة of parse phandle() يتم زيادة عدد مرات الإشارة إليه، لكن الدالة of node put() لا يتم استدعاؤها بشكل متسق لتقليل هذا العدد عندما لا يكون المؤشر ضروريًا بعد الآن، خاصة في مسارات الأخطاء. قد يؤدي هذا التضارب إلى تسرب في عدد مرات الإشارة.التوصيات
بالنسبة للإصدارات المتأثرة من نواة Linux، تأكد من معالجة الأخطاء بشكل مناسب عن طريق استدعاء
of node put() على المؤشر device node في جميع المسارات، بما في ذلك مسارات الأخطاء، لمنع تسرب عدد المراجع. كحل مؤقت، ضع في اعتبارك مراجعة وتعديل آليات معالجة الأخطاء في الدالة ath10k setup msa resources لضمان استدعاء of node put() بشكل صحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾