PT-2025-8083
CVE-2022-49155
·
تاريخ النشر
2022-01-24
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس الإصدار 5.14.0-29.el9.x86 64
الوصف
تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في الوحدة النمطية qla2xxx. تتعلق المشكلة باستخدام smp processor id() في كود قابل للتدخل، مما قد يتسبب في حدوث خطأ في النواة. تم تحديد هذه الثغرة من خلال تقرير خطأ يتضمن تتبعًا للمكالمات، يشير إلى أن المشكلة تحدث في الدالة qla2xxx create qpair().
التوصيات
لحل المشكلة، قم بتحديث نواة لينكس إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية. كإجراء مؤقت، يُنصح بتعطيل الوحدة النمطية qla2xxx حتى يتوفر إصدار مصحح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾