PT-2025-38434
CVE-2022-50417
·
تاريخ النشر
2022-12-19
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
كانت الدالة
panfrost gem create with handle() تُرجع سابقًا كائن مخزن مؤقت (BO) يحتوي على مرجع واحد فقط للمقبض. كان من الممكن أن يقوم مساحة المستخدم بتخمين هذا المقبض وتحريره، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). بالإضافة إلى ذلك، إذا فشلت الدالة panfrost gem mapping get() في panfrost ioctl create bo()، يتم التخلص من مرجع إلى كائن المخزن المؤقت (BO). وتعتبر الدالة create with handle() مشكلة. تم حل المشكلة عن طريق إنشاء المقبض في panfrost ioctl create bo(). إذا فشلت الدالة panfrost gem mapping get()، فهذا يشير إلى أن مساحة المستخدم قد حررت المقبض، ويتم إرجاع رمز خطأ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾