PT-2025-8184
CVE-2022-49256
·
تاريخ النشر
2022-03-21
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة لينكس، وتحديدًا في وظيفة watch queue. تفشل الدالة
free watch() في تحرير كائن watch بشكل صحيح، مما يؤدي إلى تسرب الذاكرة. يمكن اكتشاف هذه المشكلة بواسطة أدوات مثل kmemleak، التي تبلغ عن الكائنات غير المشار إليها. يحدث تسرب الذاكرة عندما تقوم الدالة keyctl watch key() بتخصيص الذاكرة باستخدام kzalloc()، لكنها تفشل في تحريرها بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾