PT-2025-40657

CVE-2022-50470

·

تاريخ النشر

2022-10-24

·

تاريخ التحديث

2026-10-19

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإدارة نقاط نهاية الأجهزة داخل برنامج تشغيل xhci. وعلى وجه التحديد، تظهر المشكلة عند تحرير جهاز افتراضي، مما قد يؤدي إلى تلف في list del وتوقف النواة. ويحدث ذلك عندما لا تتم إزالة نقاط النهاية بشكل صحيح من قائمة النطاق الترددي قبل تحرير الجهاز الافتراضي، لا سيما أثناء سيناريوهات إزالة أو فشل وحدة التحكم المضيفة xhci. تؤثر المشكلة على الأنظمة التي تستخدم التحقق من النطاق الترددي برمجيًّا، وهو ما يقتصر حاليًّا على xHC في شرائح Intel Panther Point PCH (Ivy Bridge).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025_16880
CESA-2023_7077
CLSA-2026-1788170774
CLSA-2026-1788257079
CLSA-2026-1788259625
OESA-2025-2553
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:7077
RHSA-2023_7077
SUSE-SU-2025:4111-1
SUSE-SU-2025:4135-1
SUSE-SU-2025:4139-1
SUSE-SU-2025:4149-1
SUSE-SU-2025:4188-1
SUSE-SU-2025:4189-1
SUSE-SU-2025:4320-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾