PT-2025-38425
CVE-2022-50408
·
تاريخ النشر
2022-09-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في الوحدة النمطية
brcmfmac في نواة Linux، وتحديدًا في الدالة brcmf netdev start xmit(). تحدث هذه المشكلة عندما يتم جدولة هيكل بيانات لإتمامه، ولكن يتم الوصول إليه قبل إتمامه، مما يؤدي إلى احتمال حدوث عطل أو سلوك غير متوقع. يتم استغلال الثغرة أثناء إرسال الحزم وتتعلق بمعالجة skbuffs (مخازن مؤقتة للمآخذ). تم تحديد الخلل بواسطة KASAN (Kernel Address Sanitizer) ويتضمن قراءة الذاكرة بعد تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾