CVE-2022-50352 in Linux
الملخص
بحسب VulDB • 27/06/2026
في نواة لينكس، تم حل الثغرة التالية:
net: hns: إصلاح تسرب ذاكرة محتمل في دالة `hnae_ae_register()`
عند حقن خطأ أثناء فحص الوحدة النمطية (probing module)، إذا فشلت الدالة `device_register()` ولكن عداد المرجعية (refcount) للكائن kobject لم ينخفض إلى الصفر، فإن الاسم المُخصص داخل `dev_set_name()` يتسرب. يتم إصلاح ذلك عن طريق استدعاء `put_device()`, مما يسمح بتحرير الاسم في دالة الاستدعاء الخلفي `kobject_cleanup()`.
الكائن غير المرجع إليه 0xffff00c01aba2100 (الحجم: 128): comm "systemd-udevd", pid 1259, jiffies 4294903284 (العمر: 294.152 ثانية) عرض سداسي عشري (أول 32 بايتاً): 68 6e 61 65 30 00 00 00 18 21 ba 1a c0 00 ff ff hnae0....!...... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ تتبع المكدس (backtrace): [<0000000034783f26>] slab_post_alloc_hook+0xa0/0x3e0
[<00000000748188f2>] __kmem_cache_alloc_node+0x164/0x2b0
[<00000000ab0743e8>] __kmalloc_node_track_caller+0x6c/0x390
[<000000006c0ffb13>] kvasprintf+0x8c/0x118
[<00000000fa27bfe1>] kvasprintf_const+0x60/0xc8
[<0000000083e10ed7>] kobject_set_name_vargs+0x3c/0xc0
[<000000000b87affc>] dev_set_name+0x7c/0xa0
[<000000003fd8fe26>] hnae_ae_register+0xcc/0x190 [hnae]
[<00000000fe97edc9>] hns_dsaf_ae_init+0x9c/0x108 [hns_dsaf]
[<00000000c36ff1eb>] hns_dsaf_probe+0x548/0x748 [hns_dsaf]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.