PT-2025-8616
CVE-2022-49683
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب عداد المراجع في نواة Linux، وتحديدًا في برنامج التشغيل adi-axi-adc. تُرجع الدالة
of parse phandle() مؤشر عقدة مع عداد مراجع مُزيّد، والذي يجب تقليله باستخدام of node put() عندما لا يكون ضروريًا بعد ذلك لتجنب حدوث تسرب في عداد المراجع.التوصيات
بالنسبة للإصدارات المتأثرة من نواة Linux، أضف استدعاءً مفقودًا لـ
of node put() لتجنب تسرب عداد المراجع في الدالة adi axi adc attach client.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾