PT-2025-8288
CVE-2022-49354
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب عداد المراجع (refcount leak) في نواة Linux، وتحديدًا في الوحدة النمطية pata octeon cf. تحصل الدالة of find device by node() على مرجع، والذي يجب تحريره باستخدام put device() عندما لا يكون ضروريًا بعد ذلك لمنع حدوث تسرب في عداد المراجع. تحدث المشكلة بسبب عدم وجود استدعاء لـ put device().
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾