PT-2025-8136
CVE-2022-49208
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، تتعلق بحدوث انخفاضات في القيم الصحيحة (underflows) في مكون RDMA/irdma. تظهر المشكلة في الدالة
irdma sc ceq init()، حيث قد يكون قيمة info->dev->hmc fpm misc.max ceqs صفرًا، مما يؤدي إلى حدوث تجاوز سفلي. يتم الحصول على هذه القيمة من البرنامج الثابت عبر الدالة irdma sc parse fpm query buf().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾