PT-2025-7980
CVE-2022-49052
·
تاريخ النشر
2022-04-15
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، كانت قد تسمح بتلف عمليات المستخدم عند عرض صفحات تم مسحها بشكل غير متوقع في ظل ظروف معينة. تحدث هذه المشكلة عندما يتم استنساخ عمليتين باستخدام CLONE VM وتقوم إحدى العمليتين بالوصول إلى صفحة مبادلة بينما تقوم الأخرى بتحرير فتحة المبادلة. تنشأ المشكلة لأن الدالة swap slot free notify لا تزيد من عدد المراجع (refcount) لفتحة المبادلة، مما يجعلها غير موثوقة لمزامنة تحرير فتحات المبادلة. يقوم التصحيح بإزالة هذه الوظيفة ويعتمد على قفل جدول الصفحات للتزامن، مما يضمن أن ترى العمليات البيانات الصحيحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾