PT-2025-18562
CVE-2022-49845
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة في نواة لينكس، وتحديدًا في الوحدة النمطية j1939. كانت المشكلة مرتبطة بعدم تهيئة رأس CAN. وكشف الوصول للقراءة إلى
canxl frame::len داخل skbuff تم إنشاؤه باستخدام j1939 أن العناصر المحجوزة في can frame لم يتم تهيئتها قبل ملئها. وقد تم تصحيح ذلك عن طريق تهيئة رأس CAN المكون من 8 بايت بالأصفار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾