PT-2025-8246
CVE-2022-49312
·
تاريخ النشر
2022-04-05
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف تسرب محتمل للذاكرة في نواة Linux، وتحديدًا في الدالة r871xu drv init(). تحدث هذه المشكلة عندما تفشل الدالة r8712 init drv sw()، مما يؤدي إلى عدم تحرير الذاكرة المخصصة بواسطة الدالة r8712 alloc io queue() في الدالة r8712 usb dvobj init() بشكل صحيح. ويرجع سبب تسرب الذاكرة إلى عدم وجود استدعاء لوظيفة r8712 free io queue() في r8712 usb dvobj deinit(). ولإصلاح ذلك، يجب استدعاء r8712 free io queue() في r8712 usb dvobj deinit(). بالإضافة إلى ذلك، تم تعديل الكود لنقل الدالة r8712 usb dvobj deinit() إلى داخل الدالة r871xu dev remove() وإزالة الدالة r8712 free io queue() من الدالة r8712 free drv sw() لتسهيل فهم الكود.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾