PT-2025-9944
CVE-2024-58063
·
تاريخ النشر
2024-12-06
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب في الذاكرة ومشكلة وصول غير صالح في مكون Wi-Fi بنواة لينكس، وتحديدًا في الوحدة النمطية rtlwifi. تحدث المشكلة أثناء مسار خطأ الاختبار (probe)، حيث لا يتم إلغاء تهيئة الذاكرة بشكل صحيح، مما يؤدي إلى حدوث تسربات. تظهر المشكلة عندما تفشل الدالة
init sw vars ويتم استدعاء rtl deinit core، مما يؤدي إلى تدمير قائمة انتظار العمل rtl wq. لإصلاح ذلك، يجب استدعاء rtl pci deinit وdeinit sw vars لمنع تسربات الذاكرة. بالإضافة إلى ذلك، تمت إزالة استدعاء pci set drvdata لتجنب أي تسربات محتملة للذاكرة، حيث يتم معالجتها بالفعل بواسطة الكود الرئيسي لبرنامج التشغيل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾