PT-2025-7960
CVE-2021-47649
·
تاريخ النشر
2022-01-18
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة في نواة لينكس تتمثل في عدم كفاية التحقق من صحة قيمة
ubuf->pagecount في udmabuf. يحدث هذا عندما يقوم مستخدم بإنشاء udmabuf مع list.size == 0، مما يؤدي إلى أن تكون قيمة ubuf->pagecount تساوي صفرًا. وهذا يتسبب في أن ترجع الدالة kmalloc array() القيمة ZERO PTR، مما يؤدي إلى حدوث خطأ عام في الحماية (GPF) في الدالة sg alloc append table from pages().التوصيات
بالنسبة للإصدار المتأثر من نواة Linux، يجب التحقق من صحة
ubuf->pagecount قبل تمريره إلى kmalloc array() لمنع حدوث خطأ الحماية العام (GPF) في sg alloc append table from pages().لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾