PT-2025-26077
CVE-2022-50151
·
تاريخ النشر
2022-06-10
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج تشغيل جهاز ناقل USB في نواة لينكس على مشكلة في الدالة
cdns3 allocate trb pool() الموجودة داخل الوحدة النمطية drivers/usb/cdns3/cdns3-gadget.c. تتعلق المشكلة بتخصيص الموارد دون قيود واستخدام علامة GFP DMA32 غير الضرورية عند استدعاء kmalloc(). وقد يؤدي ذلك إلى ظهور رسائل تحذير عشوائية أثناء تحميل برنامج التشغيل، حيث تقوم الدالة kmalloc fix flags() بالإبلاغ عن قيمة GFP غير متوقعة. وتعتبر علامة GFP DMA32 زائدة عن الحاجة لأن الدالة dma alloc coherent() تدير منطقة ذاكرة DMA بشكل صحيح عبر pool->dev. قد يؤثر استغلال هذه المشكلة على سرية وسلامة وتوافر المعلومات المحمية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾