PT-2025-8197
CVE-2022-49269
·
تاريخ النشر
2022-03-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بوظيفة
isotp bind(). ظهرت المشكلة عندما أنشأ Syzbot بيئة أدت إلى حالة آلة حالات لا يمكن الوصول إليها باستخدام تكوين عنوان معرف CAN متوافق. تتألف معلومات العنوان المقدمة من معرّفي CAN 0x6000001 و0xC28001، وكلاهما يعادل معرّفي CAN من 11 بت 0x001 عند الإرسال والاستلام. يتضمن الإصلاح تنقية قيم معرّفي CAN SFF/EFF قبل إجراء عمليات التحقق من العنوان.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾