PT-2025-53025
CVE-2022-50721
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي dmaengine في نواة لينكس، وتحديدًا داخل الوحدة النمطية qcom-adm، يتعلق باتفاقية استدعاء غير صحيحة للدالة
prep slave sg. يجب أن تُرجع الدالة prep slave sg القيمة NULL في حالة حدوث خطأ وأن توفر سجلًا للخطأ. ومع ذلك، فإن qcom-adm تُرجع مؤشر خطأ، مما قد يؤدي إلى تعطل النواة، كما لوحظ مع برنامج التشغيل nandc. السبب الجذري هو أن qcom-adm لا تلتزم باتفاقية الاستدعاء المتوقعة. لا تنطوي هذه المشكلة على أي استغلال معروف أو أجهزة متأثرة. الدالة المعرضة للثغرة هي prep slave sg.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾