PT-2025-40108
CVE-2022-50423
·
تاريخ النشر
2022-12-02
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc7
الوصف
يحتوي نواة Linux على ثغرة أمنية من نوع «use-after-free» في مكون ACPICA، وتحديدًا في الدالة
acpi ut copy ipackage to ipackage(). تنشأ هذه المشكلة عن الإدارة غير السليمة لتحرير الذاكرة أثناء عمليات نسخ الحزم. وترتبط السبب الجذري بتصحيح سابق لتسرب في الذاكرة، أدى عن غير قصد إلى ظهور حالة «use-after-free». تحدث هذه الثغرة الأمنية عندما تفشل الدالة acpi ut copy ipackage to ipackage()، مما يؤدي إلى تحرير كائن acpi operand object بشكل متكرر واستخدامه لاحقًا بعد تحريره. وتشارك الدالة acpi ut remove reference() في هذه المشكلة.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.1.0-rc7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾