PT-2025-8147
CVE-2022-49219
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2025-05-25
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في المكون vfio/pci. يحدث التسرب أثناء الانتقال من حالة الطاقة D3hot إلى D0 عندما تكون العلامة
vfio pci core device::needs pm restore محددة. ويحدث ذلك لأن الدالة pci load and free saved state()، المسؤولة عن تحرير الذاكرة المخصصة، لا يتم استدعاؤها في حالات معينة، مثل عند استئناف عمل الضيف بعد IOCTL متعلق بإعادة الضبط. يمكن للمهاجم استغلال هذه الثغرة عن طريق إثارة التغيير في الحالة إلى D3hot بشكل متكرر، متبوعًا بـ VFIO DEVICE RESET أو VFIO DEVICE PCI HOT RESET، مما قد يؤدي إلى حالة نفاد الذاكرة (OOM).التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾