PT-2025-8273
CVE-2022-49339
·
تاريخ النشر
2022-05-27
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، تتعلق بالوظيفة
seg6 hmac init()، التي تم وضع علامة init عليها وتم تصديرها باستخدام EXPORT SYMBOL. هذا المزيج يمثل مشكلة لأن القسم .init.text يتم تحريره بعد التهيئة، ولا يمكن للوحدات النمطية استخدام الرموز المُعلَّمة بـ init. قد يؤدي الوصول إلى رمز تم تحريره إلى حدوث حالة ذعر في النواة. لم يتم اكتشاف المشكلة سابقًا بواسطة modpost بسبب خطأ برمجي قائم منذ عقد من الزمن، لكن تصحيحًا حديثًا في modpost كشف عن هذه المشكلة.التوصيات
قم بإزالة
EXPORT SYMBOL من الدالة seg6 hmac init()، لأن الدالة المستدعية والدالة المستدعاة تنتميان إلى نفس الوحدة النمطية، ipv6.ko.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾