PT-2025-8219
CVE-2022-49291
·
تاريخ النشر
2022-03-22
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بـ Advanced Linux Sound Architecture (ALSA) في نواة Linux، حيث قد تؤدي الاستدعاءات المتزامنة لأوامر ioctl
hw params وhw free إلى حالة ”الاستخدام بعد التحرير“ (UAF) بسبب عدم وجود عمليات تحقق أو حماية كافية. ويحدث ذلك لأن قفل دفق PCM الحالي لا يستطيع حماية عملية ioctl بأكملها. لحل هذه المشكلة، تم إدخال موتكس جديد يسمى runtime->buffer mutex لحماية هذه الاستدعاءات المتزامنة.التوصيات
بالنسبة للإصدارات المتأثرة من نواة لينكس، يُوصى بتطبيق التصحيح الذي يضيف
runtime->buffer mutex ويعدل مسارات كود أوامر ioctl hw params وhw free. ويتضمن ذلك تحديث النواة بالتصحيح الذي يشمل الميوتكس الجديد والوظائف المعدلة لتبسيط الكود.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾