PT-2025-8651
CVE-2022-49718
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب عداد المراجع في نواة Linux، وتحديدًا في المكون irqchip/apple-aic. تُرجع الدالة
of get child by name() مؤشر عقدة مع عداد مراجع مُزيد، والذي يجب تقليله باستخدام of node put() عندما لا يكون ضروريًا بعد ذلك لمنع حدوث تسرب في عداد المراجع.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح عن طريق إضافة استدعاء
of node put() المفقود لتجنب تسرب عداد المراجع.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾