PT-2025-53946
CVE-2022-50828
·
تاريخ النشر
2022-05-10
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.4.0-00396-g81ef9e7-dirty
الوصف
يحتوي نواة Linux على مشكلة تتعلق بالكتابة خارج حدود المكدس في الدالة
strncpy داخل برنامج تشغيل الساعة zynqmp. يحدث هذا عندما يتجاوز اسم الساعة 15 بايت، مما يؤدي إلى عدم وجود حرف إنهاء فارغ واحتمال حدوث تجاوز سعة المخزن المؤقت. تم تحديد المشكلة من خلال أداة Kernel Address Sanitizer (KASAN) التي أبلغت عن خطأ في الدالة zynqmp clock probe. تستخدم واجهة Linux-ATF 16 بايت من الحمولة المفيدة لـ SMC، وعندما يكون اسم الساعة أكبر من 15 بايت، لا يتلقى نظام Linux علامة النهاية الصفرية بشكل صحيح.التوصيات
قم بالتحديث إلى الإصدار 5.4.0-00396-g81ef9e7-dirty من نواة Linux أو إصدار أحدث لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾