PT-2025-38429

CVE-2022-50412

·

تاريخ النشر

2022-06-12

·

تاريخ التحديث

2025-10-23

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس حيث تفترض الدالة cec unregister adapter() أنه يمكن استدعاء عمليات المحول الأساسي. وعلى وجه التحديد، قد يؤدي إلغاء تسجيل محول CEC إلى إبطال صحة العنوان الفعلي، مما يؤدي إلى حدوث خطأ (oops) في النواة عند إزالة الوحدة النمطية adv7511. ويحدث ذلك لأن جهاز i2c cec لا يتم إلغاء تسجيله قبل محول CEC، مما يؤدي إلى محاولة الوصول إلى ذاكرة غير صالحة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
CESA-2023_7077
OPENSUSE-SU-2025:15585-1
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:7077
RHSA-2023_7077
SUSE-SU-2025:03615-1
SUSE-SU-2025:03626-1
SUSE-SU-2025:3761-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾