PT-2025-38342
CVE-2022-50394
·
تاريخ النشر
2022-12-07
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
ismt access() تتعلق بعدم كفاية التحقق من الحدود. وعلى وجه التحديد، لا يقوم برنامج التشغيل بالتحقق من صحة البيانات المستلمة من مساحة المستخدم، مما قد يسمح للمتغير data->block[0] بأن يصبح كبيرًا بشكل مفرط، مما يؤدي إلى الكتابة خارج الحدود. يمكن ملاحظة هذه المشكلة من خلال سجلات النواة التي تشير إلى خطأ تجاوز الحدود من KASAN (Kernel Address Sanitizer) أثناء عمليات نسخ الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾