PT-2025-8128
CVE-2022-49200
·
تاريخ النشر
2022-03-18
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة ”oops“ في نواة Linux، وتحديدًا في الدالة btmtksdio interrupt. تحدث هذه المشكلة لأن الدالة hdev->power on يتم استدعاؤها قبل أن يتم تكوين sdio set drvdata بشكل صحيح، مما يؤدي إلى الوصول إلى مؤشر لم يتم تهيئته. تنشأ المشكلة من حقيقة أن hci register dev تنفذ queue work لإكمال تسلسل التشغيل، مما قد يؤدي إلى تنفيذ hci power on قبل اكتمال sdio set drvdata في btmtksdio probe. ونتيجة لذلك، عندما يتم استدعاء btmtksdio interrupt ولا تكون sdio set drvdata قد تم ملؤها، يحدث خطأ oops في النواة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾