PT-2025-41036
CVE-2022-50531
·
تاريخ النشر
2022-10-14
·
تاريخ التحديث
2025-11-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد تسرب للمعلومات في نواة Linux يتعلق بوظيفة tipc topsrv kern subscr. وعلى وجه التحديد، لم يتم استخدام كتابة 8 بايت لتهيئة المتغير
sub.usr handle، مما ترك أربعة بايتات غير مهيأة عند إصدار استدعاءات setsockopt مع الخيار SOL TIPC. وأدى ذلك إلى تسرب للمعلومات، كما أبلغت KMSAN، عند استلام حزمة بيانات. تحدث المشكلة أثناء معالجة خيارات المآخذ (sockets) ويمكن أن تؤدي إلى كشف البيانات من خلال عمليات النسخ (copyout). ترتبط هذه الثغرة الأمنية بالدالة tipc topsrv kern subscr() وتؤثر على معالجة الاشتراكات داخل إطار عمل TIPC (التواصل الشفاف بين العمليات).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾