PT-2025-8127
CVE-2022-49199
·
تاريخ النشر
2022-03-18
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في مكون RDMA/nldev. تنشأ المشكلة في الدالة nldev stat set counter dynamic doit()، حيث لا يتم التحقق من المتغير
index بشكل صحيح بحثًا عن قيم سالبة، مما قد يؤدي إلى حدوث تجاوز سفلي (underflow). يتم إصلاح ذلك عن طريق تغيير نوع المتغير index إلى unsigned.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾