PT-2025-8396
CVE-2022-49462
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة تسرب في عداد المراجع في نواة Linux، وتحديدًا في مكون drm/msm/a6xx. تُرجع الدالة
of parse phandle() مؤشر عقدة مع عداد مراجع متزايد، والذي يجب تقليله باستخدام of node put() عندما لا تكون هناك حاجة إليه. في الدالة a6xx gmu init()، يتم تمرير العقدة إلى الدالتين of find device by node() وof dma configure()، حيث تأخذ الدالة of find device by node() مرجعًا إلى العقدة، لكن الدالة of dma configure() لا تحتاج إلى العقدة بعد استخدامها. ينتج عن ذلك تسرب في عداد المراجع، والذي يتم حله بإضافة استدعاء of node put() المفقود.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يضيف استدعاء
of node put() المفقود في الدالة a6xx gmu init() لتجنب تسرب عداد المراجع.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾