PT-2025-18602
CVE-2022-49885
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا تجاوز سعة عدد صحيح في الدالة
ghes estatus pool init(). تحدث المشكلة عند حساب len أثناء تنفيذ العبارة len += (num ghes * GHES ESOURCE PREALLOC MAX SIZE)، حيث يكون كل من معاملَي الضرب أعدادًا صحيحة موقعة. يؤدي هذا إلى فشل استدعاء vmalloc() اللاحق. ينتج عن الثغرة خطأ في vmalloc بحجم يتجاوز العدد الإجمالي للصفحات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾