PT-2025-26013
CVE-2022-50087
·
تاريخ النشر
2022-07-04
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بالبرمجيات الثابتة arm scpi في نواة لينكس، حيث لا يتم التعامل مع
scpi info بشكل صحيح عند فشل اختبار scpi. قد يؤدي ذلك إلى حدوث حالة «استخدام بعد التحرير» (use-after-free)، حيث يتم تصدير القيمة عبر get scpi ops() وقد تشير إلى ذاكرة تم تخصيصها عبر devm kzalloc()، ولكن تم تحريرها عند فشل عملية الاستكشاف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾