PT-2025-8005
CVE-2022-49077
·
تاريخ النشر
2022-04-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق إحدى المشكلات التي تم حلها في نواة Linux بدعوة النظام mremap(). عندما يتم استدعاء دعوة النظام هذه بقيمة old size=0 وتؤدي إلى move page tables()، فإنها تستدعي بشكل غير ضروري invalidate range start() و invalidate range end() مع نطاق فارغ. يؤدي ذلك إلى ظهور تحذير في mmu notifier الخاص بـ KVM، حيث إن النطاقات الفارغة ارتبطت في الماضي بأخطاء «off-by-one». تم إصلاح المشكلة من خلال العودة المبكرة من دالة move page tables().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾