PT-2025-37603
CVE-2022-50301
·
تاريخ النشر
2022-08-04
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت في الوحدة النمطية iommu/omap، وتحديدًا داخل الدالة
omap2 iommu dump ctx(). تنشأ المشكلة من عدم كفاية الفحوصات على المتغير len قبل الكتابة إلى المخزن المؤقت، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت إذا كانت قيمة bytes أقل من 32. بالإضافة إلى ذلك، يستخدم الكود snprintf() بدلاً من scnprintf()، والتي تُرجع عدد البايتات التي كان من المفترض نسخها بدلاً من عدد البايتات التي تم نسخها فعليًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾