PT-2025-25960
CVE-2022-50034
·
تاريخ النشر
2022-06-10
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية من نوع «use-after-free» في نواة Linux، وتحديدًا في برنامج تشغيل الأداة cdns3. تحدث المشكلة عندما تقوم الدالة
cdns3 gadget ep free request() بتحرير المساحة التي يشير إليها priv req، لكن priv req لا يزال مستخدمًا في الاستدعاء اللاحق لـ list del init(). قد يؤدي ذلك إلى قراءة غير صحيحة (use-after-free) في الدالة list del entry valid(). يتم حل المشكلة عن طريق نقل استدعاء الدالة list del init() ليأتي قبل استدعاء الدالة cdns3 gadget ep free request().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾