PT-2025-38429
CVE-2022-50412
·
تاريخ النشر
2022-06-12
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس حيث تفترض الدالة
cec unregister adapter() أنه يمكن استدعاء عمليات المحول الأساسي. وعلى وجه التحديد، قد يؤدي إلغاء تسجيل محول CEC إلى إبطال صحة العنوان الفعلي، مما يؤدي إلى حدوث خطأ (oops) في النواة عند إزالة الوحدة النمطية adv7511. ويحدث ذلك لأن جهاز i2c cec لا يتم إلغاء تسجيله قبل محول CEC، مما يؤدي إلى محاولة الوصول إلى ذاكرة غير صالحة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾