PT-2025-41043
CVE-2022-50538
·
تاريخ النشر
2022-12-05
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة لينكس حيث لم يتم التعامل بشكل صحيح مع خطأ في الدالة
fake init(). وعلى وجه التحديد، تم تجاهل فشل في الدالة root device register()، مما قد يؤدي إلى مشاكل أثناء إلغاء تسجيل جهاز الجذر vme عند الخروج. قد يؤدي ذلك إلى حدوث خطأ في الحماية العامة (general protection fault) وإشارة إلى مؤشر فارغ (null-ptr-deref)، كما أشارت أداة KASAN. ويكمن السبب الجذري في عدم وجود فحص للأخطاء بعد استدعاء الدالة root device register().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾