PT-2025-8090
CVE-2022-49162
·
تاريخ النشر
2022-03-03
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة توقف في نواة لينكس، وتحديدًا في برنامج التشغيل sm712fb عند الكتابة في ذاكرة الإطار (framebuffer). يتوقف برنامج التشغيل عند محاولة كتابة ثلاثة بايتات، مما يؤدي إلى حدوث خطأ «فشل الصفحة» (page fault). ترتبط المشكلة بالدالة
smtcfb write() ويمكن تشغيلها عبر الدالتين vfs write() وksys write(). يتميز الخطأ برسالة BUG تشير إلى عدم القدرة على معالجة خطأ صفحة لعنوان محدد، يتبعها تتبع استدعاء (call trace).التوصيات
لحل هذه المشكلة، يتضمن الإصلاح إزالة كود تصحيح ترتيب البايتات (endianness) المُنفَّذ مباشرةً من الدالة
smtcfb write().في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾