PT-2025-37493
CVE-2022-50239
·
تاريخ النشر
2022-10-18
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة تتعلق بالكتابة إلى منطقة ذاكرة للقراءة فقط داخل النظام الفرعي cpufreq، وتحديدًا في برامج تشغيل Qualcomm (qcom). تتسبب هذه المشكلة في حدوث خطأ في النواة (kernel oops) نتيجة محاولة تعديل البيانات الموجودة في ذاكرة للقراءة فقط عند استخدام الدالة
snprintf لتجاوز القيم في قالب سلسلة للقراءة فقط. السبب الجذري هو وجود مؤشر (pvs name) يشير إلى مخزن مؤقت للأحرف مخزّن في ذاكرة للقراءة فقط. يتضمن الإصلاح تخصيص مخزن مؤقت على المكدس (pvs name buffer) لتخزين القالب وتوجيه المؤشر إلى هذا المخزن المؤقت المخصص على المكدس بدلاً من ذلك.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾