PT-2025-49706
CVE-2022-50675
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-19
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بـ Memory Tagging Extension (MTE). وعلى وجه التحديد، تتعلق المشكلة بالتعريف غير الصحيح للبتة
PG mte tagged للصفحات التي لم يتم مسحها أو استعادتها بشكل صحيح، مما قد يؤدي إلى نتائج إيجابية خاطئة مع KASAN (Kernel Address Sanitizer) ووضع علامات غير صحيحة على الذاكرة. وقد حدث ذلك لأن الدالة mte sync tags() كانت تُستدعى فقط للمدخلات المُعلَّمة، ويمكن أن تقوم عملية نسخ الصفحة اللاحقة بنسخ العلامات إلى الصفحات الهدف، حتى لو كانت تابعة لـ KASAN. وقد تم إخفاء المشكلة في البداية بواسطة دالة لإعادة تعيين علامات الصفحة، لكنها عادت للظهور بعد التراجع عن تطبيقها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾