PT-2025-8467
CVE-2022-49534
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب محتمل للذاكرة في نواة Linux، وتحديدًا في برنامج التشغيل lpfc. تحدث المشكلة عند معالجة استجابات NPIV PLOGI RJT، حيث لا يتم تحرير الذاكرة المخصصة لمعلمات الخدمة وصناديق بريد تسجيل الدخول بشكل صحيح. وقد يحدث هذا في دالتين:
lpfc ignore els cmpl() وlpfc els rsp reject(). ويرتبط تسرب الذاكرة بصندوق بريد تسجيل الدخول الخاص بالدالة lpfc rcv plogi().التوصيات
لحل المشكلة، تأكد من التحقق من تخصيص
cmdiocb->context un.mbox في lpfc ignore els cmpl() وإعادة تحريره إلى phba->mbox mem pool، جنبًا إلى جنب مع mbox->ctx buf لمعلمات الخدمة. في حالة حدوث أخطاء في lpfc els rsp reject()، قم بتحرير كل من ctx buf لمعلمات الخدمة وصندوق بريد تسجيل الدخول.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾