PT-2025-53932
CVE-2022-50814
·
تاريخ النشر
2022-07-28
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
2.7
منخفضةالمقاييسAV:A/AC:L/Au:S/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة crypto/hisi zip التابعة لنواة لينكس تتعلق بعدم التوافق عند الحصول على المتغير
sgl sge nr أو تعيينه. نوع المتغير sgl sge nr هو u16، ولكن كان يتم الوصول إليه باستخدام الدوال param get/set int بدلاً من param get/set ushort. وقد يؤدي ذلك إلى قراءة خارج النطاق، وفقًا لما أوردته KASAN. العنوان الذي يحتوي على الخطأ ينتمي إلى المتغير sgl sge nr داخل الوحدة النمطية hisi zip.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾