PT-2025-8167
CVE-2022-49239
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة في نواة لينكس، وتحديدًا في مكون ASoC: codecs: wcd934x. تنشأ المشكلة عن عدم وجود استدعاء
of node put() في الدالة wcd934x codec parse data. تستخدم هذه الدالة of parse phandle()، التي تُرجع مؤشر device node مع زيادة في عدد المراجع (refcount). لمنع تسرب المراجع، يجب استدعاء of node put() عندما لا تكون هناك حاجة إلى المؤشر. يشبه هذا الإصلاح التعديل السابق الذي عالج مشكلة مماثلة في مكون wcd9335.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾