PT-2025-8114
CVE-2022-49186
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. كانت المشكلة مرتبطة بالوظيفة
visconti clk register gates()، حيث كان من الممكن حدوث تجاوز سعة المصفوفة بسبب استخدام القيمة -1 للإشارة إلى عدم وجود وظيفة إعادة الضبط. تم تخزين هذه القيمة في عدد صحيح غير مُشار إليه من 8 بت (u8)، مما جعل الشرط if (clks[i].rs id >= 0) صحيحًا دائمًا، مما أدى إلى وصول خارج النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾