PT-2025-8027
CVE-2022-49099
·
تاريخ النشر
2022-03-29
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.17-rc7
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. كانت المشكلة مرتبطة بتهيئة كائنات الأجهزة في الدالة
vmbus device register(). لم يتم تهيئة مؤشرات dma mask وdma parms الخاصة بالجهاز، وكذلك قيمة dma mask الخاصة بالجهاز، بشكل صحيح قبل استدعاء device register(). أدى ذلك إلى ظهور رسالة تحذير.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.17-rc7، قم بالتحديث إلى الإصدار 5.17-rc7 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
vmbus device register() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية hv vmbus لتقليل مخاطر الاستغلال. تجنب استخدام المتغيرين dma mask وdma parms في الكود المتأثر حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾