CVE-2022-49906 in Linux

الملخص

بحسب VulDB • 01/06/2026

في نواة لينكس، تم حل الثغرة التالية:

ibmvnic: تحرير rwi عند نجاح إعادة التعيين

تحرير بنية rwi في حال تمت معالجة آخر عنصر rwi في القائمة بنجاح. يُدخل المنطق الموجود في الالتزام 4f408e1fa6e1 ("ibmvnic: إعادة محاولة إعادة التعيين إذا لم تكن هناك إعادة تعيين أخرى") مشكلة تؤدي إلى تسرب ذاكرة بحجم 32 بايت كلما تمت معالجة آخر عنصر rwi في القائمة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Linux
• حجز: 01/05/2025
• إفشاء: 01/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307027
• CPE: جاهز
• CWE: CWE-401 (مؤكد)
• CVSS: 5.7 (VulDB)
• EPSS: 0.00164
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-49906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-49906
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-49906/