PT-2025-8601
CVE-2022-49668
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-05-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب عداد المراجع في نواة لينكس، وتحديدًا في برنامج تشغيل devfreq exynos-ppmu. تفشل الدالة
of get devfreq events في استدعاء of node put() في مسارات الخطأ، مما يؤدي إلى تسرب في عداد المراجع. يحدث هذا لأن of get child by name() تُرجع مؤشر عقدة بعداد مراجع مُزيد، والذي يجب تقليله باستخدام of node put() عندما لا يكون ضروريًا بعد الآن.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾