PT-2025-18513
CVE-2022-49796
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc1-00174-g9522dc5c87da-dirty
الوصف
تم تحديد مشكلة محتملة تتعلق بإشارة مؤشر فارغ في نواة لينكس، وتحديدًا في وظيفة التتبع kprobe. تظهر هذه المشكلة عندما تفشل الدالة
test gen kprobe cmd() بعد kprobe event gen cmd end()، مما يؤدي إلى تنفيذ الأمر ”delete“، الذي يستدعي kprobe event delete() ويحرر المورد المقابل. ومع ذلك، فإن trace array في gen kretprobe test سيشير إلى المورد غير الصالح، مما يتسبب في إشارة إلى مؤشر فارغ. ولمنع حدوث ذلك، يجب تعيين gen kretprobe test إلى NULL بعد استدعاء kprobe event delete(). ترتبط المشكلة بالدالة ftrace set clr event nolock() وقد تتسبب في تعطل النواة.التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾