PT-2025-8011
CVE-2022-49083
·
تاريخ النشر
2022-03-31
·
تاريخ التحديث
2025-05-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في إشارة مؤشر فارغة في نواة Linux، وتحديدًا في مكون iommu/omap. نشأت هذه المشكلة عن تراجع ناتج عن عملية «commit» غيرت نوع عائد الدالة، لكنها لم تقم بتحويل موقع محدد، مما تسبب في أن تعيد عملية فحص iommu omap القيمة 0 بدلاً من ERR PTR(-ENODEV). تحدث المشكلة في الدالة
iommu probe device، التي يتم استدعاؤها بواسطة probe iommu group، ثم بواسطة دوال أخرى مثل bus for each dev وbus iommu probe. وقد لاحظ جيسون غونثورب هذه المشكلة، وهي مرتبطة بعمليات «كوميت» سابقة غيرت وظيفة فحص iommu/omap.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾