PT-2025-8389
CVE-2022-49455
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة «التحرير المزدوج» (double free) في الدالة ocxl file register afu. كانت المشكلة تحدث لأن الدالة info release() تُستدعى في الدالة device unregister() عندما يكون عداد المراجع لـ info->dev يساوي 0، مما يجعل الاستدعاءات اللاحقة للدالتين ocxl afu put() و kfree() غير ضرورية. تم تصحيح هذه المشكلة بإضافة الدالة free minor() والعودة إلى مسار الخطأ err unregister.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾