PT-2025-25941
CVE-2022-50015
·
تاريخ النشر
2022-07-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد استدعاء مؤشر فارغ في نواة Linux داخل الوحدة النمطية sound/soc/sof/intel/hda-ipc.c. تحدث المشكلة عندما يعالج النظام رسالة رد IPC قبل استلام رسالة FW READY أثناء تشغيل البرنامج الثابت. ونظرًا لأن المتغير
reply data لا يتم تخصيصه إلا بعد استلام رسالة FW READY، فإن معالجة رد سابق لأوانه تؤدي إلى تعطل النظام. تؤثر هذه الحالة على كل من البرامج الثابتة IPC3 و IPC4 ويمكن أن تحدث بسبب برامج ثابتة تالفة، مما قد يؤدي إلى رفض الخدمة. الوظائف المعرضة للخطر هي hda dsp ipc4 irq thread() و hda dsp ipc irq thread().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾