PT-2025-2872
CVE-2024-50051
·
تاريخ النشر
2024-12-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بالوحدة النمطية spi: mpc52xx، حيث قد يؤدي إزالة الوحدة النمطية إلى حدوث خطأ من نوع ”use-after-free“ (UAF). ويحدث ذلك لأن
ms->work تُستخدم أثناء تحرير ms عبر spi unregister controller. يتضمن التصحيح إضافة cancel work sync قبل إزالة الوحدة النمطية لمنع حدوث هذه السلسلة من العمليات.التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتعطيل إزالة الوحدة النمطية spi: mpc52xx حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة
mpc52xx spi remove لتقليل مخاطر الاستغلال. تجنب استخدام المتغير ms->work في الوحدة النمطية المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾