PT-2025-8203
CVE-2022-49275
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات 3.0.x من نواة لينكس
الوصف
تم حل مشكلة «الاستخدام بعد التحرير» (use-after-free) في نواة لينكس. كانت المشكلة تحدث في الدالة m can tx handler()، حيث كانت الدالة can put echo skb() تقوم بنسخ skb ثم تحريره. لتصحيح ذلك، تم نقل استدعاء الدالة can put echo skb() في الإصدار 3.0.x مباشرةً قبل بدء الإرسال على الجهاز، على غرار التصحيح في الفرع 3.1.x.
التوصيات
بالنسبة للإصدار 3.0.x من نواة لينكس، قم بتحديث النواة لتضمين التصحيح الذي ينقل استدعاء can put echo skb() قبل بدء الإرسال على الجهاز.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾