PT-2025-8279
CVE-2022-49345
·
تاريخ النشر
2022-06-06
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تمت معالجة ثغرة أمنية في نواة Linux، تتعلق بوظيفة
xfrm4 protocol init()، التي تم توضيحها بعلامة init وتصديرها باستخدام EXPORT SYMBOL. ويشكل هذا المزيج مشكلة لأن قسم .init.text يتم تحريره بعد التهيئة، ولا يمكن للوحدات النمطية استخدام الرموز الموضحة بعلامة init، مما قد يؤدي إلى حدوث حالة ذعر في النواة. تم اكتشاف المشكلة بعد تطبيق إصلاح على modpost، وهي أداة كانت معطلة منذ عقد من الزمن.التوصيات
قم بإزالة
EXPORT SYMBOL من الدالة xfrm4 protocol init() لمنع هذه الثغرة الأمنية، حيث إن موقع الاستدعاء الوحيد داخل الشجرة لا يتم ترجمته أبدًا كوحدة نمطية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾