PT-2025-8355
CVE-2022-49421
·
تاريخ النشر
2022-05-12
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب في عداد المراجع في نواة Linux، وتحديدًا في برنامج التشغيل clcdfb. تُرجع الدالة
of parse phandle() مؤشر عقدة مع عداد مراجع متزايد، لكن الاستدعاء المقابل of node put() غير موجود، مما يؤدي إلى تسرب في عداد المراجع. ترتبط هذه المشكلة بالدالة clcdfb of vram setup.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يضيف استدعاء
of node put() المفقود لمنع تسرب عدد المراجع.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾