PT-2025-26001
CVE-2022-50075
·
تاريخ النشر
2022-08-20
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بـ tracing/eprobes في نواة Linux، حيث قد يؤدي استخدام الرمز ”@“ مع event probe إلى حدوث خطأ في إزالة مرجعية مؤشر فارغ. لحل هذه المشكلة، تم جعل event probes متسقة مع kprobes و uprobes، مما يسمح لها بالإشارة إلى بيانات بخلاف السجلات الرئيسية، مثل العناوين المباشرة والرموز واسم المهمة الحالية. وعلى وجه التحديد، بالنسبة لحقل «comm»، إذا تم استخدامه ولم يكن الحدث المرتبط به يحتوي على هذا الحقل، فسيكون القيمة الافتراضية هي «$comm»، كما هو الحال في kprobes، بما يتوافق مع الهستوغرامات والمرشحات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾