PT-2025-8280

CVE-2022-49346

·

تاريخ النشر

2025-02-26

·

تاريخ التحديث

2025-04-14

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة تسرب في عداد المراجع في نواة Linux، وتحديدًا في برنامج التشغيل lantiq gswip. تحدث المشكلة عندما يتم إنهاء حلقة for each available child of node() مبكرًا، مما يؤدي إلى خفض عداد المراجع للعقدة السابقة دون استدعاء of node put() المقابل. وينتج عن ذلك تسرب في عداد المراجع. يتم حل المشكلة بإضافة استدعاء of node put() المفقود لتجنب التسرب.
التوصيات
لحل المشكلة، قم بتطبيق الإصلاح الذي يضيف استدعاء of node put() المفقود إلى الدالة gswip gphy fw list في برنامج التشغيل lantiq gswip.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
SUSE-SU-2025:1027-1
SUSE-SU-2025_1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾