PT-2025-38332
CVE-2022-50384
·
تاريخ النشر
2022-11-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة «الاستخدام بعد التحرير» (UAF) في الدالة
tsi148 dma list add() في الوحدة النمطية vme user. يفشل مسار الخطأ في هذه الوظيفة في إزالة إدخال من قائمة قبل تحرير الذاكرة المخصصة له، مما قد يؤدي إلى حالة «استخدام بعد التحرير» (UAF) أثناء تصفح القائمة. تم تحديد هذه المشكلة من خلال تنبيه تقرير صادر عن Smatch.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾