PT-2025-7944
CVE-2021-47633
·
تاريخ النشر
2022-01-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.6.0
الوصف
تم اكتشاف خطأ في نواة لينكس أثناء اختبارات الفوزينغ، وتحديدًا في الدالة ath5k eeprom read pcal info 5111. تحدث المشكلة عندما لا يتم تحديد أي من المنحنيات في الحلقة، مما يؤدي إلى تجاوز المتغير
idx حدود المصفوفة AR5K EEPROM N PD CURVES. ويؤدي ذلك إلى وصول خارج الحدود وعمليات كتابة لاحقة باستخدام المتغير pd. تمت إضافة فحص صحة لـ idx لحل المشكلة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.6.0، يُنصح بتطبيق التصحيح المرفق الذي يضيف فحصًا للتأكد من صحة المتغير
idx في الدالة ath5k eeprom read pcal info 5111 لمنع الوصول خارج الحدود. كحل مؤقت، قد يساعد تقييد الوصول إلى الدالة أو الوحدة النمطية المعرضة للثغرة في تقليل مخاطر الاستغلال. ومع ذلك، نظرًا لأن التصحيح لم يتم اختباره على جهاز حقيقي، يجب توخي الحذر عند تطبيقه.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾