PT-2025-8332
CVE-2022-49398
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تحدث المشكلة عند استخدام الماكرو
list for each entry safe() مع أداة giveback، مما يسمح بتنفيذ روتينات أخرى أثناء إزالة العناصر من cancelled list. قد يؤدي ذلك إلى حالة يتم فيها الإشارة إلى طلب ما بعد إزالته، مما يتسبب في حدوث حالة ذعر (panic) عند تمكين تصحيح قائمة (list debug). ترتبط هذه الثغرة الدالة dwc3 gadget ep cleanup cancelled requests() وdwc3 gadget giveback().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾