PT-2025-26156

CVE-2022-50230

·

تاريخ النشر

2022-08-08

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بنواة لينكس، وتحديدًا في أنظمة arm64 التي تطبق FEAT EPAN. تنشأ المشكلة لأن UXN (User eXecute Never) غير مُعرَّف في جداول صفحات swapper، مما يؤدي إلى رفض الوصول للقراءة/الكتابة إلى idmap. ويؤدي ذلك إلى حدوث حالة ذعر في النواة عندما تحاول idmap kpti install ng mappings الوصول إلى idmap kpti flag. يتضمن الإصلاح تعريف UXN في PTEs الخاصة بـ swapper.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-70471
OESA-2025-1727
OESA-2025-1728
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾