PT-2025-52936
CVE-2022-50706
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-18
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة تتمثل في أن طلب إرسال رسالة «راو» بحجم صفر إلى مآخذ PF IEEE802154 قد يؤدي إلى ظهور تحذير في الدالة
dev queue xmit(). وكان ذلك يحدث لأن النظام كان يحاول استدعاء dev queue xmit() باستخدام مخزن مؤقت للمقبس (skb) بحجم صفر. يمنع التصحيح استدعاء dev queue xmit() في حالة كون حجم الحزمة صفرًا. تم تحديد المشكلة بواسطة syzbot أثناء الاختبارات. يوضح مثال الكود المرفق هذه الثغرة الأمنية من خلال إنشاء مأخذ تواصل PF IEEE802154 وإرسال رسالة تحتوي على iovec فارغ. قد يكون هذا التصحيح مرتبطًا بتعديل سابق حدّد أحجام الحزم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾