PT-2025-8646
CVE-2022-49713
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة لينكس، وتحديدًا في الدالة dwc2 hcd init. تحدث المشكلة عندما تفشل الدالة platform get resource()، ولا يتم تحرير الذاكرة المخصصة لـ hcd بشكل صحيح باستخدام usb put hcd. ويؤدي ذلك إلى تسرب الذاكرة. يتم حل المشكلة عن طريق تعديل معالجة الأخطاء لاستخدام العلامة error2 بدلاً من error1.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾