PT-2025-8645
CVE-2022-49712
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب في عداد المراجع (refcount) في نواة لينكس، وتحديدًا في الدالة lpc32xx udc probe التابعة لنظام USB gadget الفرعي. تُرجع الدالة of parse phandle() مؤشر عقدة مع عدد مرجعي متزايد، والذي يجب تقليله باستخدام of node put() عندما لا يكون ضروريًا بعد ذلك لمنع تسرب عدد المرجع. تنشأ المشكلة بسبب عدم وجود استدعاء لـ of node put().
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾