CVE-2022-50068

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح خطأ في الإشارة إلى مؤشر فارغ في نواة لينكس. حدثت المشكلة في الوحدة النمطية drm/ttm، حيث لم يتم التحقق من قيمة bo->resource قبل الوصول إلى mem type. قد يؤدي هذا الخلل إلى فشل عام في الحماية. لم يتم توفير العدد التقديري للأجهزة التي قد تكون متأثرة، ولا توجد معلومات عن حوادث في الواقع تم فيها استغلال هذه المشكلة.

تتضمن التفاصيل الفنية حول الاستغلال وجود إشارة إلى مؤشر فارغ في الدالة ttm bo validate. لا يتم التحقق من قيمة bo->resource قبل الوصول إلى mem type، مما قد يؤدي إلى حدوث خلل.

لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.