PT-2025-8285
CVE-2022-49351
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-05-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب في عداد المراجع في نواة لينكس، وتحديدًا في الدالة altera tse mdio create. تحدث المشكلة لأن كل تكرار لوظيفة for each child of node() يقلل من عداد المرجع للعقدة السابقة. عند إيقاف حلقة for each child of node()، من الضروري استدعاء of node put() صراحةً في العقدة الفرعية إذا لم تعد هناك حاجة إليها. تنشأ المشكلة بسبب عدم وجود استدعاء لوظيفة of node put()، وهو أمر ضروري لمنع تسرب العدد المرجعي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾