PT-2025-8021
CVE-2022-49093
·
تاريخ النشر
2022-04-01
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث ثغرة «استخدام بعد التحرير» (use-after-free) عند استخدام page pool مع شظايا الصفحات في نواة لينكس. تظهر هذه المشكلة أثناء الاستقبال العادي (RX) في برنامج التشغيل hns3، حيث يتم تحرير مرجع الصفحة مرتين، مما يؤدي إلى حدوث تدفق سفلي (underflow). تنشأ هذه المشكلة بسبب منطق دمج غير صحيح في الدالة
skb try coalesce()، التي تحصل على مرجع صفحة لصفحة ما بدلاً من زيادة مرجع شريحة page pool. وقد يؤدي ذلك إلى أعطال في IOMMU أو تلف صامت للذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾