الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Theflow

باحث منGoogle
#44474من 60,401
7.1إجمالي CVSS
الثغرات · 1
PT-2025-8489
2022-05-16
7.1
CVE-2022-49556
Linux
Linux Kernel
تم تحديد مشكلة تسرب بيانات في نواة Linux، وتحديدًا في مكون KVM: SVM. تحدث المشكلة عند استخدام واجهات ioctl sev معينة، حيث قد يكون معلمة الطول الممررة أصغر من أو تساوي SEV FW BLOB MAX SIZE، ولكنها أكبر من حجم البيانات التي تعيدها البرامج الثابتة لـ PSP. ونتيجة لذلك، تقوم وظيفة kmalloc بتخصيص الذاكرة بناءً على حجم المدخلات بدلاً من حجم البيانات، وبما أن البرنامج الثابت لـ PSP لا يقوم بالكتابة فوق المخزن المؤقت المخصص بالكامل، فقد تعيد واجهات ioctl sev هذه ذاكرة slab لنواة لينكس غير مُهيأة.