PT-2025-26043
CVE-2022-50117
·
تاريخ النشر
2022-06-28
·
تاريخ التحديث
2025-07-15
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تمت معالجة ثغرة أمنية في نواة Linux. تتعلق المشكلة بنواة vfio وعمليات الترحيل الخاصة ببرنامج التشغيل. وعلى وجه التحديد، يقوم برنامج التشغيل mlx5 بتعريف عمليات الترحيل دون مراعاة قدراته على الترحيل، مما قد يؤدي إلى استخدام غير متوقع أو حدوث أخطاء في حالة قيام مساحة المستخدم باستدعاء هذه العمليات حتى عندما لا يدعم برنامج التشغيل عملية الترحيل. يتضمن الحل فصل عمليات الترحيل عن العمليات الرئيسية للجهاز، مما يسمح لبرامج التشغيل بتعريفها بشكل منفصل عند الاقتضاء. بالإضافة إلى ذلك، تم تعديل برنامج التشغيل HISI ليتوافق مع هذا المخطط الجديد.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾