PT-2025-8205
CVE-2022-49277
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في نظام الملفات jffs2. يحدث التسرب عندما تُرجع الدالة
jffs2 build filesystem() في jffs2 do mount fs() خطأً، مما يؤدي إلى عدم تحرير الموارد المخصصة في jffs2 sum init(). ويؤدي ذلك إلى تسرب في الذاكرة، كما يتضح من تقارير kmemleak. يمكن حل المشكلة باستدعاء jffs2 sum exit() لتحرير الموارد المخصصة.التوصيات
لحل المشكلة، استدعِ
jffs2 sum exit() لتحرير الموارد المخصصة في jffs2 sum init() عندما تُرجع jffs2 build filesystem() خطأً.لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾