PT-2025-8323
CVE-2022-49389
·
تاريخ النشر
2022-11-15
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف تسرب في عداد المراجع في دالة usbip stub probe() في نواة لينكس. تحدث المشكلة عندما يتم استدعاء usb get dev() في stub device alloc() ثم تفشل وظيفة stub probe() بعد ذلك، مما يتطلب استدعاء usb put dev() لتحرير المرجع. تم إصلاح هذه المشكلة عن طريق نقل usb put dev() إلى مسار معالجة الأخطاء sdev free.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾