PT-2025-18500
CVE-2022-49783
·
تاريخ النشر
2022-11-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس. تتعلق المشكلة بمكون x86/fpu، حيث لا يتم تحرير قفل fpregs بشكل صحيح قبل وراثة أذونات وحدة المعالجة العائمة (FPU). توجد هذه المشكلة منذ «كوميت» (commit) محدد وتؤثر على شجرة preempt-rt الحالية. يحدث الخطأ عند استدعاء fpu inherit perms() تحت fpregs lock()، مما يؤدي إلى استدعاء غير آمن لـ spin lock irq() بسبب إرجاع fpu state size dynamic() القيمة «صحيح». تنجم هذه الثغرة الأمنية عن الاستخدام غير الضروري لـ fpregs lock في fpu inherit perms()، مما يؤدي إلى تعطيل ميزة الاستباقية في نواة PREEMPT RT.
التوصيات
كإجراء مؤقت، يُنصح بتعطيل الدالة
fpu inherit perms() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة المعرضة للثغرة fpu clone() لتقليل مخاطر الاستغلال. تجنب استخدام fpregs lock في fpu inherit perms() حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾