PT-2025-26023
CVE-2022-50097
·
تاريخ النشر
2022-08-05
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف خطأ في نواة لينكس، وتحديدًا في برنامج التشغيل s3fb، حيث قد يكون قيمة
screen size المحسوبة بناءً على مدخلات المستخدم في الدالة s3fb set par() أكبر من info->screen size. قد يتسبب ذلك في حدوث خطأ «page fault» بسبب وصول الكتابة من قبل المشرف في وضع النواة، مما يؤدي إلى تعطل النظام. تحدث المشكلة عند استدعاء memset io() دون التحقق بشكل صحيح من قيمة screen size.التوصيات
لإصلاح هذه المشكلة، تحقق من قيمة
screen size قبل استدعاء memset io() في الدالة s3fb set par(). كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة s3fb set par() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾