PT-2025-8145
CVE-2022-49217
·
تاريخ النشر
2022-02-22
·
تاريخ التحديث
2025-05-09
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. ترتبط المشكلة بالدالة
pm8001 send abort all()، حيث لا يتم تهيئة الحقل n elem في ccb المستخدم بالقيمة 0. وقد يؤدي عدم التهيئة هذا إلى تنفيذ استدعاءات غير صالحة لـ dma unmap sg() في pm8001 ccb task free()، مما يتسبب في تعطل النظام. يمكن تجنب هذه الثغرة الأمنية عن طريق تهيئة الحقل n elem الخاص بـ ccb دائمًا بالقيمة 0 في pm8001 send abort all() وpm8001 send read log() وpm80xx send abort all().التوصيات
قم دائمًا بتهيئة الحقل
n elem الخاص بـ ccb بقيمة 0 في pm8001 send abort all() وpm8001 send read log() وpm80xx send abort all() لتجنب المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة pm8001 ccb task free() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة pm80xx لتقليل مخاطر الاستغلال. تجنب استخدام الحقل n elem في ccb في الدوال المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾