PT-2025-8586
CVE-2022-49653
·
تاريخ النشر
2023-05-16
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 4.0
6.7
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف تسرب في الذاكرة في برنامج تشغيل i2c piix4 الخاص بنواة Linux، وتحديدًا في كود دعم EFCH MMIO. حدث التسرب لأن الدالة
release resource() تقوم فقط بإزالة المورد من الشجرة دون تحرير ذاكرته، في حين أن الدالة release mem region() ضرورية لتحرير الذاكرة. وقد نشأت هذه المشكلة بسبب الدعم الذي أُضيف مؤخرًا لمناطق EFCH MMIO.التوصيات
لحل هذه المشكلة، قم بتحديث نواة لينكس إلى إصدار يتضمن تصحيح تسرب الذاكرة في برنامج تشغيل i2c piix4. كحل مؤقت، ضع في اعتبارك تطبيق التصحيح الذي يستبدل
release resource() بـ release mem region() في مسار الكود المتأثر.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾