PT-2025-38326

CVE-2022-50378

·

تاريخ النشر

2022-09-19

·

تاريخ التحديث

2026-08-23

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس 5.19.0-rc6 والإصدارات الأقدم
الوصف
يوجد خطأ من نوع «use-after-free» في برنامج تشغيل drm/meson في نواة Linux. وعلى وجه التحديد، كانت تسلسل إجراءات إلغاء تهيئة برنامج التشغيل مرتبة بشكل غير صحيح، مما أدى إلى حدوث حالة «use-after-free» عند إلغاء تحميل برنامج التشغيل. تحدث هذه المشكلة عند إلغاء تحميل برنامج التشغيل، مما يؤدي إلى ظهور تحذير من أداة Kernel Address Sanitizer (KASAN). يحدث الخلل في الدالة list del entry valid ويتعلق بالذاكرة المرتبطة بالكائن الموجود في ffff000020c39000.
التوصيات
الإصدارات الأقدم من 5.19.0-rc6 متأثرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
SUSE-SU-2025:03615-1
SUSE-SU-2025:3761-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾