PT-2025-26090
CVE-2022-50164
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.19.0-rc3+
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمكون الواي فاي، وتحديدًا في الوحدة النمطية iwlwifi mvm. تحدث المشكلة عندما يتم تعطيل قوائم انتظار المحطات ولا يتم إفراغ القوائم ذات الصلة، مما قد يتسبب في حدوث خطأ تلف في list add. وقد يحدث هذا عند إضافة عنصر جديد إلى القائمة في iwl mvm mac wake tx queue، حيث يتطابق مع عنصر قديم ويؤدي إلى حدوث خطأ في النواة. ترتبط هذه الثغرة الأمنية بالدالة iwl mvm mac wake tx queue والوحدة النمطية iwlmvm.
التوصيات
لحل المشكلة، قم بالتحديث إلى إصدار من نواة Linux يتضمن التصحيح الخاص بهذه الثغرة الأمنية، وهو الإصدار 5.19.0-rc3 أو أحدث. كحل بديل مؤقت، يُنصح بتعطيل الدالة
iwl mvm mac wake tx queue حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة iwlmvm لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾