PT-2025-25915
CVE-2022-49989
·
تاريخ النشر
2022-08-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بخروج خطأ من
privcmd ioctl dm op() في نواة لينكس، وتحديدًا في الوحدة النمطية xen/privcmd. قد يؤدي هذا الخروج عن الخطأ إلى استدعاء unlock pages() مع تعيين pages إلى NULL، مما يؤدي إلى إشارة غير صالحة إلى NULL. بالإضافة إلى ذلك، لا تتحقق دالة lock pages() مما إذا كانت دالة pin user pages fast() قد نجحت بالكامل، مما قد يؤدي إلى عدم قفل جميع الصفحات في الذاكرة. وقد يتسبب ذلك في حدوث أعطال متفرقة عند استخدام الذاكرة ذات الصلة في وضع المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾