PT-2025-43090
CVE-2022-50580
·
تاريخ النشر
2022-09-12
·
تاريخ التحديث
2026-02-12
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في نواة Linux تتعلق بحدود الإدخال/الإخراج للكتل. يوجد احتمال لتجاوز سعة عدد صحيح داخل الدالة
tg with in bps limit()، وتحديدًا في حساب ’bps limit * jiffy elapsed rnd‘. قد يؤدي هذا الحساب إلى سلوك غير متوقع أو يؤثر بشكل محتمل على استقرار النظام. تم تحديد المشكلة من خلال مراجعة الكود. يتضمن الإصلاح استخدام الدالة mul u64 u64 div u64() لإجراء عمليات الضرب والقسمة بطريقة أكثر أمانًا.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾