PT-2025-18606
CVE-2022-49889
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نظام التتبع الفرعي لنواة Linux. تحدث المشكلة عندما يتجاوز عدد وحدات المعالجة المركزية (CPU) المدرجة العدد الفعلي لوحدات المعالجة المركزية الموجودة. يقوم نظام التتبع الفرعي بتخصيص دليل per cpu مع إمكانية الوصول إلى المخزن الدائري لكل وحدة معالجة مركزية عبر ملف cpuX، ولكنه يخصص المخازن المؤقتة فقط لوحدات المعالجة المركزية المتصلة بالشبكة. مع إضافة إيقاظ العناصر المنتظرة في المخزن الدائري عند إغلاق الملف، يجب أن تضمن الدالة
ring buffer wake waiters() تخصيص المخزن الدائري قبل محاولة إيقاظ العناصر المنتظرة لتجنب إشارة مؤشر NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾