PT-2025-8610
CVE-2022-49677
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب عداد المراجع في نواة لينكس، وتحديدًا في الدالة cns3xxx init الخاصة ببيئات ARM. تُرجع الدالة of find compatible node() مؤشرًا للعقدة مع زيادة في عدد المراجع، لكن عدم وجود استدعاء لدالة of node put() يؤدي إلى الفشل في تقليل عدد المراجع عندما لا تكون العقدة مطلوبة بعد الآن. ويؤدي ذلك إلى تسرب عدد المراجع.
التوصيات
لحل المشكلة، قم بتطبيق التصحيح عن طريق إضافة استدعاء الدالة of node put() المفقود في الدالة cns3xxx init لتقليل عدد المراجع بشكل صحيح لمؤشر العقدة الذي ترجعه الدالة of find compatible node().
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾