PT-2025-37509
CVE-2022-50255
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في نظام التتبع الفرعي تتعلق بمعالجة الأحداث الاصطناعية. وعلى وجه التحديد، يمكن لحقل الحدث الاصطناعي ”char file[]“ قراءة قيمة سلسلة دون التحقق من صحة عنوان الذاكرة، مما قد يؤدي إلى تعطل النظام عند الوصول إلى عناوين في مساحة المستخدم عبر دوال مثل
strlen() وstrscpy(). تحدث المشكلة عند تنفيذ أوامر تنطوي على إنشاء وتمكين أحداث اصطناعية باستخدام مسارات ملفات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾