PT-2025-18587
CVE-2022-49870
·
تاريخ النشر
2022-11-05
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بسلوك غير محدد في إزاحة البتات لـ CAP TO MASK في نواة لينكس. وعلى وجه التحديد، فإن إزاحة قيمة ذات إشارة مكونة من 32 بت إلى 31 بت تعتبر غير محددة. لحل هذه المشكلة، يتم تغيير البت الأكثر أهمية إلى بت غير ذي إشارة. يعالج هذا التغيير تحذيرًا من UBSAN يتعلق بالإزاحة خارج الحدود (shift-out-of-bounds) في security/commoncap.c. يتم تشغيل التحذير بواسطة إزاحة إلى اليسار بمقدار 1 في 31 موضعًا، وهو ما لا يمكن تمثيله في النوع ’int‘. يتضمن تتبع الاستدعاءات دوال مثل
cap task prctl وsecurity task prctl، مما يشير إلى موقع الثغرة الأمنية في وحدات القدرات والأمان في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾