PT-2025-8154
CVE-2022-49226
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. كانت المشكلة مرتبطة ببرنامج التشغيل asix، حيث كانت الدالة
asix read cmd() تقرأ عددًا من البايتات أقل مما طلبه المستدعي. تم تحديد هذه المشكلة بواسطة Syzbot، الذي اكتشف قيمة غير مُهيأة في برنامج التشغيل asix. تم معالجة الثغرة بإضافة معالجة مناسبة لأخطاء قراءة USB وإدراج فحص للتسقّف داخل asix read cmd() لضمان ألا تقل كمية البايتات المقروءة عن المطلوب.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾