PT-2025-8344
CVE-2022-49410
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة محتملة تتعلق بـ«التحرير المزدوج» (double free) في نواة لينكس. تحدث المشكلة في الدالة
create var ref()، حيث يتم استدعاء init var ref() لتهيئة حقول ref field، التي يتم تخصيصها في create hist field(). في حالة حدوث خطأ، تقوم init var ref() بتحرير الحقول المقابلة، لكن المستدعي يقوم لاحقًا باستدعاء destroy hist field() لمعالجة الخطأ، مما يؤدي إلى تحرير الحقول مرتين.التوصيات
لحل هذه المشكلة، قم بتعيين NULL للحقول المعنية عند تحريرها في
init var ref().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾