PT-2025-40153

CVE-2022-50468

·

تاريخ النشر

2022-11-25

·

تاريخ التحديث

2025-10-23

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc3
الوصف
يحتوي نواة لينكس على ثغرة في الوحدة النمطية cros usbpd notify حيث لا تقوم الدالة cros usbpd notify init() بالتحقق من صحة قيمة الإرجاع من platform driver register(). قد يؤدي ذلك إلى تثبيت الوحدة بنجاح حتى في حالة فشل التسجيل، مما قد يتسبب في حدوث مشكلات أثناء إزالة الوحدة، كما يشير إلى ذلك التحذير «Unexpected driver unregister!». تحدث المشكلة أثناء إلغاء تسجيل برنامج التشغيل cros usbpd notify. وتقوم الدالة platform driver register() بتسجيل برنامج تشغيل النظام الأساسي في نواة Linux. قد يؤدي عدم التحقق من قيمة الإرجاع إلى حالة غير متسقة لبرنامج التشغيل.
التوصيات
قم بالتحديث إلى الإصدار 6.1.0-rc3 أو أحدث من نواة Linux لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
RHSA-2024:9315
RHSA-2024_9315
SUSE-SU-2025:03615-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3761-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾