PT-2025-25887
CVE-2022-49961
·
تاريخ النشر
2022-08-25
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بوظيفة bpf (Berkeley Packet Filter) في نواة لينكس. وتتعلق هذه المشكلة بانتشار علامات الدقة لأنواع معينة من الوسيطات، وهو أمر ضروري حتى يتمكن المدقق من التحقق بشكل صحيح من تكافؤ الحالات. وبدون هذا التصحيح، قد يقوم المدقق بتقليص الحالات بشكل غير صحيح، مما يسمح للبرامج غير الصالحة باجتياز عملية التحقق، وقد يؤدي ذلك إلى الوصول خارج النطاق المسموح به. هذه المشكلة تخص بشكل خاص المستخدمين المتمتعين بامتيازات الذين يمتلكون صلاحيات CAP BPF. تم تضمين حالة اختبار لمنع حدوث تراجع في الأداء في المستقبل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾