PT-2025-53026
CVE-2022-50722
·
تاريخ النشر
2022-09-24
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:A/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
كان برنامج التشغيل IMGU في نواة لينكس يعاني من خلل يتمثل في محاولته إلغاء مرجعية مؤشر NULL عندما تكون الحجة
sd state لدوال مثل v4l2 subdev get try crop() هي NULL. وكان ذلك يحدث لأن برنامج التشغيل كان يحصل على مؤشرات إلى التحديدات النشطة ويحاول تحديد أيها سيستخدم قبل التحقق من صحة الحجة sd state. وقد يؤدي ذلك إلى تعطل النظام أو حدوث سلوك غير محدد آخر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾