PT-2025-8301
CVE-2022-49367
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب في عداد المراجع في نواة Linux، وتحديدًا في الدالة
mv88e6xxx mdios register. تُرجع الدالة of get child by name() مؤشرًا للعقدة مع عداد مراجع مُزيّد، والذي يجب تقليله باستخدام of node put() عندما لا يكون هناك حاجة إليه بعد الآن. ومع ذلك، في mv88e6xxx mdio register()، يتم تمرير عقدة الجهاز إلى of mdiobus register() ولا يتم تحريرها لاحقًا، مما يؤدي إلى تسرب في عداد المراجع.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يضيف استدعاء
of node put() المفقود لتجنب تسرب عدد المراجع.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾