PT-2025-8260
CVE-2022-49326
·
تاريخ النشر
2022-04-27
·
تاريخ التحديث
2025-06-17
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق ببرنامج التشغيل rtl818x. تحدث المشكلة عند استخدام قوائم انتظار غير موجودة، مما قد يتسبب في دخول النواة في حالة ذعر عند استخدام بطاقات rtl8180/rtl8185. يحدث هذا لأن البطاقات تحتوي على قائمة انتظار إرسال واحدة فقط، ويتم تجاهل أولوية skb بالنسبة لتلك البطاقات. تم الإبلاغ عن المشكلة بعد تحديث wpa supplicant من الإصدار 2.9 إلى 2.10، مما تسبب في تعطل النواة مع ظهور رسالة ”خطأ في القسمة: 0000“ عند الاتصال بنقطة وصول (AP). وتعود المشكلة إلى حقيقة أن جزء rtl8187se فقط من برنامج التشغيل يدعم جودة الخدمة (QoS)، ويتم تعيين أولوية skb إلى IEEE80211 AC BE (2) بواسطة mac80211 لبطاقات rtl8180/rtl8185.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾