PT-2025-8177
CVE-2022-49249
·
تاريخ النشر
2022-02-23
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة في نواة لينكس، وتحديدًا في المكون ASoC: codecs: wc938x. كانت المشكلة تحدث عند الوصول إلى القوائم (enums) باستخدام الأعداد الصحيحة، مما أدى إلى الوصول خارج حدود المصفوفة في بعض المنصات، مثل aarch64، حيث يبلغ حجم نوع long 8 بايت مقارنةً بحجم القائمة الذي يبلغ 4 بايت.
التوصيات
لحل هذه المشكلة، استخدم العناصر المُعددة بدلاً من الأعداد الصحيحة عند الوصول إلى القوائم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾