PT-2025-37601
CVE-2022-50299
·
تاريخ النشر
2022-09-21
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.4.0-1085-azure #90~18.04.1-Ubuntu
الوصف
احتوى نواة Linux على مشكلة تمثلت في استخدام الدالة
snprintf بدلاً من scnprintf في الوحدة النمطية md (جهاز متعدد). وقد يؤدي ذلك إلى ظهور تحذير عندما يتجاوز إجمالي عدد الأحرف في أسماء أجهزة الكتل بالإضافة إلى علامات القطع الرقمية 200، مما قد يتسبب في حدوث تجاوز سعة المخزن المؤقت (buffer overflow) بسبب الالتفاف (wraparound) في الحساب ”200 – len“. تم إصلاح المشكلة باستبدال snprintf بـ scnprintf، التي تُرجع بدقة عدد الأحرف المكتوبة في المخزن المؤقت.التوصيات
قم بتحديث نواة Linux إلى الإصدار 5.4.0-1085-azure #90~18.04.1-Ubuntu أو إصدار أحدث لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾