PT-2025-8569
CVE-2022-49636
·
تاريخ النشر
2022-07-08
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في الدالة
vlan newlink(). تحدث هذه المشكلة عندما تفشل عملية تخصيص الذاكرة في vlan changelink() بعد نجاح عمليات تخصيص أخرى، ولا يتم تحرير الذاكرة المخصصة بشكل صحيح. يمكن إحداث هذه المشكلة عن طريق إنشاء واجهة VLAN تحتوي على عدد كبير من تعيينات QoS للخروج، مثل ip link add link dummy0 dummy0.100 type vlan id 100 egress-qos-map 1: 2 2:3 3:4 4:5 5:6 6:7 7:8 8:9 2000:2001. قد يؤدي تسرب الذاكرة إلى وجود كائنات غير مشار إليها، وفقًا لما أورده syzbot.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾