PT-2025-26027
CVE-2022-50101
·
تاريخ النشر
2022-08-05
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة في نواة Linux، وتحديدًا في برنامج التشغيل vt8623fb. تحدث المشكلة عندما يتجاوز قيمة
screen size، التي يتم حسابها بناءً على إدخال المستخدم في الدالة vt8623fb set par()، القيمة الفعلية لـ info->screen size. قد يؤدي ذلك إلى حدوث خطأ «page fault»، كما يشير إليه خطأ الوصول للكتابة من قبل المشرف في وضع النواة. يحدث الخطأ لأن الدالة memset io() تحاول الوصول إلى صفحة غير موجودة. يتم تشغيل الثغرة من خلال الدوال fb set var() وdo fb ioctl() وfb ioctl()، مما يؤدي في النهاية إلى حدوث خطأ «page fault».التوصيات
لحل هذه المشكلة، تحقق من قيمة
screen size قبل استدعاء memset io() لمنع الوصول إلى الذاكرة خارج النطاق الصالح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾