PT-2025-43085
CVE-2022-50575
·
تاريخ النشر
2022-12-05
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في مكون xen/privcmd، وتحديدًا في الدالة
privcmd ioctl mmap resource(). تنشأ المشكلة لأن المتغير kdata.num، الذي يتحكم فيه المستخدم، يمكن استخدامه لطلب تخصيص ذاكرة أكبر من أو يساوي MAX ORDER. وعندما يحدث ذلك، تفشل الدالة kcalloc()، مما يؤدي إلى ظهور تتبع المكدس ورسالة تحذير في سجل النظام (dmesg). يتضمن الإصلاح إضافة العلامة GFP NOWARN لتجنب ظهور تحذير التخصيص. تم تحديد هذه المشكلة من خلال التحليل الثابت باستخدام smatch.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾