PT-2025-8195
CVE-2022-49267
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تجاوز سعة المخزن المؤقت في نواة MMC التابعة لنواة لينكس، والتي كانت تستخدم الدالة sprintf() لإخراج البيانات من sysfs. هذه الدالة معرضة لمشكلة تجاوز سعة المخزن المؤقت. اكتشف المشكلة مركز التحقق من لينكس (Linux Verification Center) باستخدام أداة التحليل الثابت SVACE. تم حل المشكلة باستبدال الدالة sprintf() بالدالة sysfs emit().
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾