PT-2025-8169
CVE-2022-49241
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في وحدة ASoC atmel التابعة لنواة لينكس، وتحديدًا في الدالة
sam9x5 wm8731 driver probe. تنشأ المشكلة بسبب معالجة غير صحيحة للخطأ، مما يؤدي إلى تسرب في عداد المراجع عندما تُرجع الدالة of parse phandle() مؤشرًا device node مع عداد مراجع متزايد. يحدث هذا التسرب لأن الدالة of node put() تُستدعى فقط في المسار العادي، وليس في مسار الخطأ.التوصيات
بالنسبة للإصدارات المتأثرة من نواة Linux، يُنصح بتطبيق تصحيح يضمن استدعاء
of node put() في كل من المسار العادي ومسار الخطأ للدالة sam9x5 wm8731 driver probe لمنع تسرب عداد المراجع.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾