PT-2025-8146
CVE-2022-49218
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا مشكلة قراءة خارج النطاق (OOB) عند معالجة سجل Post Cursor2. تم اكتشاف المشكلة في الدالة
drm dp get adjust request post cursor، حيث لم يكن حجم المصفوفة link status كافيًا لقراءة سجل Adjust Request Post Cursor2. وقد أدى ذلك إلى حدوث خطأ قراءة خارج الحدود (OOB). تم تحديد الثغرة الأمنية أثناء عملية تجميع باستخدام الخيار -Warray-bounds.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾