PT-2025-8454
CVE-2022-49521
·
تاريخ النشر
2022-04-26
·
تاريخ التحديث
2025-05-20
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الموارد في نواة Linux، وتحديدًا في الدالة lpfc sli4 send seq to ulp(). عندما لا يتم العثور على معالج في lpfc complete unsol iocb() يتوافق مع rctl لإطار مستلم، يتم تجاهل الإطار، مما يؤدي إلى تسرب الموارد. يتم حل المشكلة عن طريق إعادة الموارد عند التخلص من نوع الإطار غير المعالج وتحديث معالجة الدالة lpfc fc frame check() في خدمة الارتباط الأساسية NOP.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾