PT-2025-26022
CVE-2022-50096
·
تاريخ النشر
2022-08-02
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة في نواة لينكس، والتي كان من الممكن أن تتسبب في حدوث حالة «كيرنيل بانيك» (kernel panic) إذا قام مستخدم آخر بتنفيذ INT3 مباشرة بعد kprobes. تنشأ المشكلة لأن kprobe int3 handler() تفسر INT3 بشكل خاطئ على أنه INT3 الخاص بخطوة واحدة (single stepping) لـ kprobe. يتضمن التصحيح تحديث علامة الحالة لـ kcb (كتلة التحكم في kprobes) إلى KPROBE HIT SSDONE حتى لو لم يتم تعريف kp->post handler.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾