PT-2025-8077
CVE-2022-49149
·
تاريخ النشر
2022-03-30
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة في نواة Linux تتعلق بمؤقت struct rxrpc call. يمكن تشغيل المؤقت من خلال روتينات استقبال الحزم التي تعمل في وضع softirq مع الاحتفاظ بقفل القراءة RCU فقط، مما يسمح بإتلاف الاستدعاء في نفس الوقت الذي تتم فيه معالجة الحزمة، مما يؤدي إلى إعادة تشغيل المؤقت بعد إيقافه. قد يؤدي ذلك إلى حدوث خطأ (oops) إذا تم تحرير الذاكرة المخصصة للمؤقت أولاً. تم تصحيح الثغرة عن طريق الحصول على مرجع في البنية struct rxrpc call وتمريره إلى المؤقت، الذي يتم تمريره بدوره إلى عنصر عمل المكالمة عند إدراجه في قائمة الانتظار.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾