PT-2025-8098
CVE-2022-49170
·
تاريخ النشر
2022-03-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس من 5.17-rc4 إلى 5.17-rc6
linux-image-5.10.142-1-generic
linux-image-5.10.142-1-hardened
linux-image-5.15.0-33-generic
linux-image-5.15.0-33-hardened
linux-image-5.15.0-33-lowlatency
linux-image-5.15.0-70-generic
linux-image-5.15.0-70-hardened
linux-image-5.15.0-70-lowlatency
الوصف
توجد مشكلة تجاوز حدود مؤشر المصفوفة في نواة Linux عند تركيب وتشغيل صورة تالفة. السبب الجذري هو عدم وجود فحص صحة للمتغير
curseg->alloc type داخل الدالة sanity check curseg()، مما يؤدي إلى الوصول خارج الحدود إلى المصفوفة sbi->block count[]. وقد يؤثر ذلك على سرية وسلامة وتوافر المعلومات المحمية.التوصيات
قم بتحديث نواة Linux إلى إصدار تم فيه تنفيذ فحص صحة المتغير
curseg->alloc type.قم بتحديث linux-image-5.10.142-1-generic إلى إصدار تم تصحيحه.
قم بتحديث linux-image-5.10.142-1-hardened إلى إصدار تم تصحيحه.
تحديث linux-image-5.15.0-33-generic إلى إصدار تم تصحيحه.
تحديث linux-image-5.15.0-33-hardened إلى إصدار تم تصحيحه.
تحديث linux-image-5.15.0-33-lowlatency إلى إصدار تم تصحيحه.
تحديث linux-image-5.15.0-70-generic إلى إصدار مُعدَّل.
تحديث linux-image-5.15.0-70-hardened إلى إصدار مُعدَّل.
تحديث linux-image-5.15.0-70-lowlatency إلى إصدار مُعدَّل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾