PT-2025-8302
CVE-2022-49368
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق إحدى المشكلات التي تم إصلاحها في نواة لينكس بقراءة خارج النطاق في الدالة
mtk hwlro get fdir entry(). المتغير fsp->location، الذي يتم توفيره من قبل المستخدم عبر الدالة ethtool get rxnfc()، لا يتم التحقق من صحته بشكل صحيح، مما يؤدي إلى احتمال حدوث قراءة خارج النطاق. يمكن التخفيف من هذه المشكلة عن طريق التحقق من صحة المتغير fsp->location لمنع مثل هذه القراءات.التوصيات
بالنسبة لنواة Linux، تأكد من التحقق من صحة المتغير
fsp->location لمنع القراءات خارج النطاق في الدالة mtk hwlro get fdir entry(). كحل مؤقت، ضع في اعتبارك إضافة التحقق من صحة المدخلات إلى الدالة ethtool get rxnfc() لتقييد المدخلات التي قد تكون ضارة من المستخدم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾