PT-2025-37494
CVE-2022-50240
·
تاريخ النشر
2022-06-20
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.10.150-00001-gdc8dcf942daa
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) في مكون «binder» بنواة Linux. تحدث هذه الثغرة بسبب حالة التنافس بين
binder update page range() وvm area free() في munmap()، مما قد يؤدي إلى تلف الذاكرة. وعلى وجه التحديد، قد تدخل عمليات الوصول إلى alloc->vma داخل binder update page range() في حالة تنافس مع تحرير vma في munmap()، مما يؤدي إلى حالة UAF. هذه المشكلة خاصة بالفروع المستقرة من نواة 5.4 و5.10. وقد تمت إعادة هيكلة الإصدارات الأحدث من النواة لتجنب هذه المشكلة، باستخدام vma lookup() بدلاً من الاحتفاظ بمؤشر إلى vma في ذاكرة التخزين المؤقت.التوصيات
قم بالتحديث إلى إصدار من النواة أعلى من 5.10.150-00001-gdc8dcf942daa.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾