PT-2025-40125
CVE-2022-50440
·
تاريخ النشر
2022-10-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الوحدة النمطية drm/vmwgfx تتعلق بإدارة المؤشرات. قد يؤدي عدم التحقق الكافي من حجم «copybox» لمؤشرات التمرير الخاضعة للمراقبة إلى حدوث تجاوزات في نسخ الذاكرة عند التعامل مع نسخ سطح DMA من مساحة المستخدم، مما قد يتسبب في تعطل النظام. تنشأ المشكلة عن عدم وجود عمليات تحقق مناسبة من الأبعاد أثناء عملية نسخ السطح إلى الصورة الخاضعة للمراقبة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾