PT-2025-8663
CVE-2022-49730
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث ثغرة أمنية من نوع ”use-after-free“ في نواة Linux بعد إيقاف تشغيل ELS LOGO، وتحديدًا عند استدعاء آلية حالات الاكتشاف بشكل غير صحيح للمرة الثانية باستخدام الوسيطة NLP EVT DEVICE RM. ويحدث ذلك لأن بنية nodelist يتم تحريرها ثم يتم إلغاء مرجعية
ndlp->vport->cfg log verbose في lpfc nlp get(). يتم حل المشكلة عن طريق إعادة هيكلة lpfc cmpl els logo() لتجنب الاستدعاءات المكررة لتحرير بنية nodelist.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾