PT-2025-18580
CVE-2022-49863
·
تاريخ النشر
2022-10-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تنشأ المشكلة بسبب إشارة إلى مؤشر NULL في الدالة
can rx register() عند اختبار السيناريو التالي:(أ) إنشاء مأخذ توصيل netlink باستخدام
syscall( NR socket, 0x10ul, 3ul, 0)،(ب) إنشاء جهاز رابط bond وجهاز رابط vxcan، وربط جهاز vxcan بجهاز bond باستخدام
syscall( NR sendmsg, ...)،(ج) إنشاء مقبس CAN باستخدام
syscall( NR socket, 0x1dul, 3ul, 1)، و(د) ربط جهاز bond بمقبس CAN باستخدام
syscall( NR bind, ...).يستدعي جهاز bond واجهة تسجيل البروتوكول can-raw لاستقبال حزم CAN، لكن
ml priv لم يتم تخصيصه لـ dev، وdev rcv lists تم تعيينه كـ NULL في can rx register()، مما يؤدي إلى مشكلة في الإشارة إلى مؤشر NULL.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾