PT-2025-8220
CVE-2022-49292
·
تاريخ النشر
2022-03-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تجاوز سعة المخزن المؤقت في نواة لينكس، وتحديدًا في طبقة ALSA OSS PCM. تحدث المشكلة عندما يصبح حجم المخزن المؤقت لتحويل البيانات كبيرًا بشكل غير متوقع بسبب زيادة عدد القنوات أو ارتفاع معدلات النقل، مما قد يؤدي إلى تجاوز INT MAX وتفعيل WARN ON(). تنشأ المشكلة لأن القيود المفروضة على معلمات الإدخال تستند حصريًّا إلى hw params الخاص بجهاز PCM الأساسي. ولمعالجة ذلك، تم تطبيق تصحيح لإضافة حد أقصى قدره 1 ميغابايت لعدد بايتات الفترة وإجراء فحوصات للحجم عند نقطتين حرجتين.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾