PT-2025-26029
CVE-2022-50103
·
تاريخ النشر
2022-08-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، كانت ناجمة عن قناع cpus allowed فارغ في cpuset. وكان من الممكن أن يؤدي ذلك إلى حدوث حالة «panic» بسبب الوصول إلى قيمة وحدة المعالجة المركزية (CPU) خارج النطاق المسموح به. كانت المشكلة تحدث عندما كانت الدالة cpuset can attach() تستدعي الدالة task can attach() باستخدام قناع فارغ، مما يجعل الدالة cpumask any and() تُرجع nr cpu ids وتؤدي إلى حدوث خطأ. يتضمن الإصلاح استخدام effective cpus بدلاً من cpus allowed لمنع حدوث هذه المشكلة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾