PT-2025-8172
CVE-2022-49244
·
تاريخ النشر
2022-03-08
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في النظام الفرعي ASoC في نواة لينكس، وتحديدًا في برنامج التشغيل mt8192-mt6359. تنشأ المشكلة بسبب المعالجة غير الصحيحة للأخطاء في الدالة
mt8192 mt6359 dev probe. تُرجع الدالة of parse phandle() مؤشرًا device node مع عدد مراجع متزايد، والذي يجب تقليله باستخدام of node put() عندما لا يكون ضروريًا بعد الآن. ومع ذلك، لا يتم استدعاء of node put() إلا في مسار التنفيذ العادي، مما يؤدي إلى تسرب عدد المراجع في مسارات الأخطاء.التوصيات
بالنسبة للإصدارات المتأثرة من نواة Linux، تأكد من استدعاء الدالة
of node put() في كل من مسارات التنفيذ العادية ومسارات معالجة الأخطاء للدالة mt8192 mt6359 dev probe لمنع تسرب عدد المراجع.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾