PT-2025-8163
CVE-2022-49235
·
تاريخ النشر
2022-11-08
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في الوحدة النمطية ath9k htc. تنجم المشكلة عن عدم تهيئة الحقول في الدالتين
htc connect service() وhtc issue send(). ويؤدي ذلك إلى استخدام قيم غير مهيأة، مما قد يؤدي إلى تسرب المعلومات. تم الإبلاغ عن الثغرة الأمنية بواسطة Syzbot، الذي حدد خطأين من نوع KMSAN في الوحدة النمطية ath9k. تنجم هذه الأخطاء عن عدم تهيئة المتغيرات svc meta len وpad في الدالة htc connect service()، وكذلك المصفوفة htc frame hdr::control في الدالة htc issue send(). لإصلاح المشكلة، يتم تهيئة المتغير svc meta len بقيمة 0، ويتم إعادة تعيين المصفوفة htc frame hdr::control إلى الصفر.التوصيات
كحل مؤقت، يُنصح بتعطيل الدالة
htc connect service() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة ath9k htc لتقليل مخاطر الاستغلال. تجنب استخدام الدالة htc issue send() في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾