PT-2025-8244
CVE-2022-49310
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب عداد المراجع (refcount leak) في نواة Linux، وتحديدًا في برنامج تشغيل الأحرف xillybus. تنشأ المشكلة بسبب استخدام
usb get dev في xillyusb probe، الأمر الذي يتطلب استدعاءً مقابل لـ usb put dev قبل تحرير الجهاز xdev لتجنب التسرب.التوصيات
بالنسبة للإصدار المتأثر من نواة Linux، يُنصح بتطبيق التصحيح الذي يتضمن استدعاء
usb put dev قبل تحرير xdev للتخفيف من مشكلة تسرب عداد المراجع.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾