PT-2025-25877
CVE-2022-49951
·
تاريخ النشر
2022-09-01
·
تاريخ التحديث
2025-07-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية من نوع «use-after-free» في محمل البرامج الثابتة (firmware loader) لنواة لينكس. تحدث المشكلة أثناء عملية إلغاء التسجيل (unregister)، حيث قد تؤدي استدعاء الدالة
device unregister() إلى قيام الدالة dev release بتحرير البنية fw upload priv قبل أن يتم إلغاء الإشارة إليها من أجل استدعاء الدالة module put(). تم اكتشاف هذه المشكلة بواسطة روبوت اختبار النواة باستخدام CONFIG KASAN أثناء تنفيذ الاختبارات الذاتية للبرمجيات الثابتة. يوجد الكود المعرض للخطر في firmware upload unregister()، وتحديدًا في استدعاءات device unregister(&fw sysfs->dev) وmodule put(fw upload priv->module).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾