PT-2025-8000
CVE-2022-49072
·
تاريخ النشر
2022-03-21
·
تاريخ التحديث
2026-04-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بحالة التنافس (race condition) بسبب الكشف عن عناصر irq الخاصة بشريحة GPIO قبل أن يتم تهيئتها بالكامل. قد يؤدي ذلك إلى إشارة إلى مؤشر NULL في النواة، كما لوحظ مع المتغير
gc->irq.domain الذي يتم الوصول إليه عبر واجهة I2C في gpiochip to irq() قبل التهيئة بواسطة gpiochip add irqchip(). ترتبط المشكلة بالدالة gpiochip to irq() والمتغير gc->irq.domain.التوصيات
لحل هذه المشكلة، قم بتقييد استخدام عناصر irq الخاصة بشريحة GPIO قبل أن يتم تهيئتها بالكامل. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
gpiochip to irq() حتى يتوفر تصحيح. بالإضافة إلى ذلك، قم بتقييد الوصول إلى المتغير gc->irq.domain لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾