PT-2025-49457
CVE-2022-50616
·
تاريخ النشر
2022-12-06
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) بين النظامين الفرعيين «regulator» و«multi-function device» (mfd). ويحدث ذلك لأن نواة نظام «regulator» تخصص موارد بيانات التهيئة للجهاز الأب بدلاً من الجهاز الابن أثناء الاستعلام عن شجرة الأجهزة (DT). وتظهر المشكلة عندما يتم تحرير الجهاز الأب بينما لا تزال نواة نظام «regulator» تعمل على بيانات التهيئة، مما يؤدي إلى حالة «استخدام بعد التحرير» (UAF). والسبب الجذري هو تمرير الجهاز الأب كمعلمة أثناء عملية الاستعلام عن شجرة الأجهزة (DT). وقد يحدث هذا عند استخدام نواة mfd لإنشاء أجهزة تابعة للمنظمات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾