PT-2025-8300
CVE-2022-49366
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في وحدة ksmbd. تحدث المشكلة عندما يكون لكل من
id وuid نفس القيمة في الدالة smb check perm dacl()، مما يتسبب في خروج الدالة من الحلقة دون تقليل عدد المراجع لكائن posix acls بشكل صحيح. وقد يؤدي ذلك إلى حدوث تسربات في الذاكرة.التوصيات
بالنسبة لإصدارات نواة لينكس المتأثرة، قم بتطبيق الإصلاح عن طريق تقليل عدد مرات الإشارة إلى
posix acls قبل الانتقال إلى العلامة check access bits في الدالة smb check perm dacl(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾