PT-2025-18541
CVE-2022-49824
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc3+
الوصف
تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في الوحدة النمطية libata-transport. تنشأ المشكلة عن عدم معالجة الأخطاء في الدالة
ata tlink add()، حيث لا يتم التحقق من قيمة الإرجاع لدالة transport add device(). ويؤدي ذلك إلى إشارة إلى مؤشر فارغ عند إزالة الوحدة النمطية، حيث يتم استدعاء الدالة transport remove device() لإزالة جهاز لم يتم إضافته. يحدث الخطأ في العنوان الافتراضي 00000000000000d0 وهو مرتبط بالدالة device del().التوصيات
لحل هذه المشكلة، تحقق من قيمة الإرجاع لـ
transport add device() في ata tlink add() وعالجها. يمكن القيام بذلك عن طريق التحقق من قيمة الإرجاع واتخاذ الإجراءات المناسبة لمنع الإشارة إلى مؤشر فارغ. كحل مؤقت، يُنصح بتعطيل الدالة ata tlink add() حتى يتوفر تصحيح. ومع ذلك، فإن الحل الأكثر فعالية هو التحديث إلى إصدار من نواة لينكس يتضمن تصحيحًا لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية، ولكن يُنصح بالحفاظ على تحديث النواة لضمان تطبيق أحدث تصحيحات الأمان. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾