PT-2025-18489
CVE-2022-49772
·
تاريخ النشر
2022-11-12
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمكون ALSA: usb-audio. تتعلق المشكلة بالوظيفة
snd usbmidi output open()، التي تحتوي على فحص لوجود منفذ NULL باستخدام snd BUG ON(). ومع ذلك، يمكن تشغيل هذا الفحص عندما يقدم جهاز ما تكوينًا غير صالح لنقطة النهاية في واصفه، مما يجعل برنامج التشغيل يتجاهل عملية التخصيص. التحقق بحد ذاته صحيح، لكن استخدام snd BUG ON() قد يكون مضللاً، حيث يوحي بوجود خطأ حقيقي. وقد تم اكتشاف ذلك مؤخرًا بواسطة syzbot.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾