PT-2025-37510
CVE-2022-50256
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي DRM لنواة Linux يتعلق بإدارة جسور DRM داخل برنامج تشغيل meson. وعلى وجه التحديد، لم تتم إزالة جسور DRM التي تم إنشاؤها بواسطة
meson encoder hdmi init وmeson encoder cvbs init بشكل صحيح أثناء إلغاء تحميل الوحدة النمطية، مما أدى إلى وجود مراجع معلقة للذاكرة التي تم تحريرها. وقد يؤدي التحميل اللاحق لمكونات برنامج التشغيل إلى الوصول إلى هذه الذاكرة التي تم تحريرها، كما اكتشف ذلك برنامج KASAN (Kernel Address Sanitizer). وقد يؤدي ذلك إلى عدم استقرار النظام أو إلى إمكانية استغلال الثغرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾