PT-2025-8160
CVE-2022-49232
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-05-20
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف مشكلة تتعلق بإشارة إلى مؤشر NULL في نواة لينكس، وتحديدًا في الدالة
amdgpu dm connector add common modes(). تحدث هذه المشكلة عندما تفشل الدالة amdgpu dm create common mode()، مما يؤدي إلى تمرير مؤشر NULL إلى الدالة drm mode probed add()، التي تحاول بعد ذلك الوصول إلى قيمة غير موجودة. وقد يؤدي ذلك إلى الوصول إلى مؤشر NULL. تم اكتشاف المشكلة بواسطة أداة تحليل ثابت.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يضيف فحصًا لـ NULL للمتغير
mode في الدالة amdgpu dm connector add common modes().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾