PT-2025-25874
CVE-2022-49948
·
تاريخ النشر
2022-08-30
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تنشأ المشكلة عند تغيير خط وحدة التحكم باستخدام ioctl(KDFONTOP)، حيث قد يكون حجم الخط الجديد أكبر من الحجم السابق. قد يؤدي ذلك إلى وصول خارج الحدود إلى ذاكرة الرسومات إذا تمت إزالة التحديد السابق في vc do resize(). تحدث المشكلة لأن التحديد السابق قد يكون الآن خارج نطاق الحجم الجديد للشاشة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾