PT-2025-52939
CVE-2022-50709
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
5.2
متوسطةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الوحدة النمطية ath9k تتعلق بمعالجة أطوال الحزم في الدالة
ath9k htc rx msg(). وعلى وجه التحديد، تظهر المشكلة عندما تقوم الدالة ath9k hif usb rx stream() بتخصيص مخزن مؤقت للمقبس (skb) بذاكرة غير مُهيأة بسبب طول حزمة غير صالح (pkt len) تم توفيره أثناء عملية ioctl(USB RAW IOCTL EP WRITE). ويؤدي ذلك إلى احتمال قراءة ذاكرة غير مهيأة داخل ath9k htc rx msg(). تحدث المشكلة لأن الدالة تحاول الوصول إلى الذاكرة دون التحقق بشكل صحيح من صحة قيمة pkt len.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾