PT-2025-8292
CVE-2022-49358
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في مكون netfilter nf tables في نواة لينكس. تحدث هذه المشكلة لأن مسار الالتزام (commit) لا يحرر كائنات قواعد التدفق، في حين أن مسار الإلغاء (abort) يقوم بذلك. تم حل هذه المشكلة عن طريق تحديث الكود لتدمير هذه الكائنات قبل تحرير المعاملة.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾