PT-2025-8075
CVE-2022-49147
·
تاريخ النشر
2022-03-28
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بالدالة
blk alloc ext minor() في نواة لينكس، حيث تُرجع الدالة ida alloc range() قيمًا تتراوح من min إلى max، بما في ذلك هاتان القيمتان. قد يتسبب ذلك في حدوث تجاوز سعة الذاكرة (overflow) عند استخدام NR EXT DEVT كقيمة لـ disk->first minor في الدالة device add disk()، وتحديدًا في السطر ddev->devt = MKDEV(disk->major, disk->first minor). القيمة NR EXT DEVT تعادل (1 << MINORBITS)، مما قد يؤدي إلى حدوث تجاوز سعة الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾