PT-2025-18622
CVE-2022-49905
·
تاريخ النشر
2022-11-02
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح تسرب محتمل في مساحة اسم pernet في الدالة smc init(). تحدث المشكلة عند استدعاء الدالة register pernet subsys(&smc net stat ops) دون معالجة الأخطاء. في حالة الفشل، لا يتم التراجع عن تسجيل &smc net ops، وإذا فشلت الدالة smc nl init()، لا يتم التراجع عن &smc net stat ops نفسها. يؤدي ذلك إلى بقاء عمليات غير صالحة في القائمة المتسلسلة للنظام الفرعي، مما يتسبب في حدوث خطأ في الصفحة عندما يحاول وحدة نمطية أخرى استدعاء الدالة register pernet operations(). يتميز هذا الخطأ بعدم القدرة على التعامل مع خطأ صفحة لعنوان محدد، يتبعه تتبع استدعاء يتضمن register pernet subsys و ebtables init.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾