CVE-2022-49530

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد ثغرة أمنية من نوع «التحرير المزدوج» (double free) في نواة لينكس، وتحديدًا في الدالة si parse power table(). تحدث هذه المشكلة عندما يفشل تخصيص عناصر المصفوفة، مما يؤدي إلى تحرير المصفوفة وإرجاع رمز خطأ. ومع ذلك، يتم تحرير المصفوفة مرة أخرى لاحقًا في الدالة si dpm fini()، مما قد يتسبب في تحرير مزدوج للمصفوفة adev->pm.dpm.ps وتسرب عناصرها. بالإضافة إلى ذلك، لا يتم تحديث المتغير adev->pm.dpm.num ps حتى تكتمل عملية تخصيص عناصر المصفوفة بنجاح، مما قد يؤدي إلى استخدام المتغير بعد تحريره (use-after-free) أو الوصول إلى متغير غير مُهيأ في الدالة si dpm fini().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.