PT-2025-49636
CVE-2022-50656
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي NFC لنواة Linux، وتحديدًا داخل المكون pn533. تتعلق المشكلة بقراءة خارج حدود slab (slab-out-of-bounds) تحدث في الدالة
nla put()، التي يتم استدعاؤها من nfc genl send target(). يحدث هذا عندما تكون قيمة target->sensb res len، التي يتم نسخها من هدف NFC في pn533، كبيرة للغاية، ولا يتم تهيئة nfc target بشكل صحيح، مما يؤدي إلى احتفاظها بقيم غير صالحة. تم اكتشاف الثغرة الأمنية باستخدام نسخة معدلة من syzkaller. السبب الجذري هو الفشل في مسح هياكل nfc target باستخدام memset() قبل استخدامها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾