PT-2025-8174
CVE-2022-49246
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في وحدة ASoC atmel التابعة لنواة لينكس، تتعلق بمعالجة الأخطاء في الدالة
snd proto probe. تُرجع الدالة of parse phandle() مؤشرًا device node مع عدد مرجعي متزايد، والذي يجب تقليله باستخدام of node put() عندما لا يكون ضروريًا بعد الآن. ومع ذلك، يتم استدعاء of node put() فقط في المسار العادي، مما يؤدي إلى تسرب عدد مرجعي في مسارات الأخطاء.التوصيات
بالنسبة لنواة Linux، لحل هذه المشكلة، تأكد من استدعاء
of node put() أيضًا في مسارات معالجة الأخطاء، لمنع تسرب عدد المراجع. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾