PT-2025-41058
CVE-2022-50553
·
تاريخ النشر
2022-12-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc8+
الوصف
احتوى نظام التتبع الفرعي في نواة Linux على ثغرة في المكون
tracing/hist. وعلى وجه التحديد، قد تحدث عملية كتابة خارج الحدود في المصفوفة action data.var ref idx عند إنشاء حدث اصطناعي يحتوي على عدد كبير من المعلمات. وقد تؤدي هذه الحالة إلى حدوث حالة ذعر في النواة (kernel panic). نشأت المشكلة عن عدم توافق الحجم المخصص للمصفوفة data->var ref idx (TRACING MAP VARS MAX، حاليًا 16) مقارنةً بالعدد المحتمل للمعلمات في حدث اصطناعي (حتى SYNTH FIELDS MAX، حاليًا 64). كانت الثغرة الأمنية تُفعَّل عندما يتجاوز عدد المعلمات سعة المصفوفة، مما يؤدي إلى الكتابة فوق الحقل data->match data.event، وبالتالي يتسبب في تعطل النظام.التوصيات
قم بالتحديث إلى إصدار أحدث من نواة Linux الذي يعالج هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾