PT-2025-37581

CVE-2022-50279

·

تاريخ النشر

2022-12-14

·

تاريخ التحديث

2026-10-19

الوصف من

CVSS 3.1
7.1
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس من 6.1.0-rc8+ حتى 6.1.0-rc8+ #144
الوصف
تتعلق هذه المشكلة بخطأ عام في الوصول خارج النطاق المسموح به في الدالة rtl8812ae phy set txpower limit() داخل الوحدة النمطية rtlwifi. السبب الجذري هو ترتيب مقارنة غير صحيح لـ «prate section»، مما يؤدي إلى وصول خارج النطاق في الدالة rtl8812ae eq n byte(). الدالة rtl8812ae eq n byte() مشابهة لـ strcmp()، ويمكن حل المشكلة باستخدام strcmp() مباشرةً.
التوصيات
إصدارات نواة Linux الأقدم من 6.1.0-rc8+ #144: قم بإزالة الدالة rtl8812ae eq n byte() واستخدم strcmp() بدلاً منها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
CESA-2023_7077
CLSA-2026-1771077729
CLSA-2026-1783338215
CLSA-2026-1792244181
OESA-2025-2406
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:7077
RHSA-2023_7077
SUSE-SU-2025:03615-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3761-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾