CVE-2022-50159

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد ثغرة أمنية في نواة لينكس، حيث لا تتحقق الدالة ima get kexec buffer() مما إذا كان ima-kexec-buffer الخاص بالنواة السابقة يقع خارج نطاق الذاكرة القابلة للعنونة. قد يؤدي ذلك إلى حدوث «كيرنيل بانيك» (kernel panic) إذا تم تشغيل النواة الجديدة بوسائط ذاكرة محدودة، وكان ima-kexec-buffer قد تم تخصيصه خارج هذا النطاق بواسطة النواة السابقة. وعادةً ما يحدث «كيرنيل بانيك» مصحوبًا برسالة خطأ تشير إلى وصول النواة إلى منطقة غير صالحة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.