PT-2025-8241
CVE-2022-49307
·
تاريخ النشر
2022-04-14
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر فارغ في الدالة
slgt clean() في برنامج التشغيل synclink gt. يحدث هذا عندما يفشل برنامج التشغيل في alloc hdlcdev() ويتم إزالة وحدة برنامج التشغيل بعد ذلك، مما يؤدي إلى حدوث خطأ عام في الحماية. تنجم المشكلة عن عدم التحقق مما إذا كان info->netdev مؤشرًا فارغًا قبل استخدامه.التوصيات
بالنسبة للإصدار المتأثر من نواة لينكس، تحقق مما إذا كان
info->netdev مؤشرًا فارغًا قبل استدعاء detach hdlc protocol() لمنع الإشارة إلى مؤشر فارغ.كحل مؤقت، ضع في اعتبارك تعطيل الدالة
slgt clean() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾