PT-2025-13302
CVE-2022-49760
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بمعالجة علامات PTE في الدالة
hugetlb change protection(). يمكن أن تحدث المشكلة عند تعيين memfd مدعوم بـ huge pages، وتسجيل uffd-wp، ثم تطبيق uffd-wp على صفحة غير معينة أو إزالة حمايتها (uffd-unprotecting). قد يؤدي ذلك إلى حدوث VM BUG ON و BUG في النواة. يمكن استغلال الثغرة الأمنية عن طريق التلاعب بـ virtio-mem واللقطات في الخلفية باستخدام uffd-wp في hugetlb في QEMU.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾