PT-2025-8304
CVE-2022-49370
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في مكون البرنامج الثابت dmi-sysfs. تحدث المشكلة عندما تفشل الدالة
kobject init and add()، لكنها مع ذلك تحصل على مرجع، مما يؤدي إلى تسرب الذاكرة. وفقًا للوثائق، يجب استدعاء kobject put() لمسح الذاكرة المرتبطة بشكل صحيح عندما تُرجع kobject init and add() خطأً. تم حل هذه المشكلة بإضافة الاستدعاء اللازم لـ kobject put().التوصيات
بالنسبة للإصدارات المتأثرة من نواة لينكس، يمكن حل المشكلة بتطبيق التصحيح الذي يستدعي
kobject put() عند فشل kobject init and add().في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾