PT-2025-26155
CVE-2022-50229
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد خطأ من نوع «الاستخدام بعد التحرير» (UAF) في مكون ALSA (بنية الصوت المتقدمة في لينكس) بنواة لينكس، وتحديدًا في برنامج التشغيل bcd2000. تحدث هذه المشكلة عندما يفشل برنامج التشغيل في تسجيل بطاقة صوت أثناء عملية الفحص (probe)، مما يؤدي إلى تحرير المورد
midi out urb قبل الأوان وقبل إغلاقه بشكل صحيح. وقد يتسبب ذلك في حدوث خطأ UAF، كما يتضح من سجلات تشير إلى وجود خطأ في KASAN (Kernel Address Sanitizer). ويرتبط هذا الخطأ بالدالة bcd2000 input complete.التوصيات
لحل هذه المشكلة، أضف
usb kill urb() قبل usb free urb() في مسار الكود المتأثر. يضمن ذلك إغلاق USB urb (كتلة طلب USB) بشكل صحيح قبل تحريره، مما يمنع حدوث خطأ الاستخدام بعد التحرير (use-after-free).في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾