PT-2025-18519
CVE-2022-49802
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر فارغة في نواة Linux، وتحديدًا في الوحدة النمطية ftrace. يتم تخصيص
@ftrace mod بواسطة kzalloc()، مما يؤدي إلى أن يكون كل من العنصرين {prev,next} في @ftrace mode->list قيمتهما NULL. وهذه الحالة غير صالحة لاستدعاء list del(). إذا فشلت دالة kstrdup() الخاصة بـ @ftrace mod->{func|module}، فسيؤدي ذلك إلى إشارة إلى مؤشر فارغ عند استدعاء list del(). قد تتسبب هذه المشكلة في حدوث حالة ذعر في النواة مصحوبة باستثناء فادح.التوصيات
لحل هذه المشكلة، استدعِ
INIT LIST HEAD() لتهيئة عنصر القائمة. سيمنع ذلك الوصول إلى مؤشر فارغ ويصلح المشكلة.ملاحظة: لم يتم تحديد الإصدارات المتأثرة بالضبط، ولا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾