PT-2025-8263
CVE-2022-49329
·
تاريخ النشر
2024-11-12
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر NULL في نواة لينكس، وتحديدًا في المكون vduse عند الوصول إلى السمة msg timeout لجهاز التحكم عبر sysfs. تحدث هذه المشكلة لأن جهاز التحكم يفتقر إلى drvdata، مما يؤدي إلى إشارة إلى مؤشر NULL. تظهر المشكلة بوضوح عند استدعاء الدالة
msg timeout show، مما يؤدي إلى حدوث خطأ في الإشارة إلى مؤشر NULL في النواة.التوصيات
لحل هذه المشكلة، توقف عن إنشاء السمة غير الضرورية لجهاز التحكم، لأن هذه السمة هي سبب إشارة المؤشر إلى NULL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾