PT-2025-8117
CVE-2022-49189
·
تاريخ النشر
2022-03-09
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة حسابية في إطار عمل الساعة (clock framework) لنواة Linux، وتحديدًا في الوحدة النمطية clk-rcg2. تنشأ المشكلة من متطلبات ساعة البكسل الخاصة بشاشة العرض التي تتطلب دعم نسب M/N معينة، مثل (2/3)، مما قد يؤدي إلى أخطاء تدفق سفلي (underflow) بسبب حساب القيمة النهائية لـ D. يفتقر التنفيذ الحالي إلى فحص يضمن أن تكون القيمة D ضمن النطاق المقبول لقيم معينة من M و N. تم معالجة هذه المشكلة بتحديث المنطق لحساب القيمة النهائية D استنادًا إلى هذا النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾