PT-2025-26148
CVE-2022-50222
·
تاريخ النشر
2022-07-19
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم الإبلاغ عن تسرب للمعلومات في نواة لينكس في دالة
vcs read() بسبب وجود مخزن مؤقت يمكن قراءته مباشرة بعد عملية تغيير الحجم. يتم حل المشكلة عن طريق تهيئة المخزن المؤقت باستخدام دالة kzalloc(). يمكن استغلال هذه الثغرة الأمنية من خلال سلسلة من استدعاءات النظام، بما في ذلك open() وioctl() وread()، والتي تشمل أجهزة مثل /dev/fb0 و/dev/vcsu.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾