PT-2025-26041
CVE-2022-50115
·
تاريخ النشر
2022-07-12
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة تلف في الذاكرة في نواة لينكس، وتحديدًا في مكون ASoC: SOF: ipc3-topology. تنشأ المشكلة من التحرير المزدوج لـ
ipc control data عبر load bytes، والذي يحدث عندما تفشل عمليات التحقق من صحة عناصر التحكم في البايتات، ويتم تحرير scontrol->ipc control data المخصص محليًا دون تعيينه إلى NULL. في مسار التراجع عن الخطأ، يحاول الكود ذو المستوى الأعلى تحرير scontrol->ipc control data مرة أخرى، مما يؤدي إلى تلف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾