PT-2025-8353
CVE-2022-49419
·
تاريخ النشر
2022-05-28
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم اكتشاف خطأ ”الاستخدام بعد التحرير“ (use-after-free) في نواة Linux بسبب قيام برنامج التشغيل vesafb بتحرير fb info في معالج .remove بدلاً من القيام بذلك في .fb destroy. يمكن أن تحدث هذه المشكلة عند تنفيذ استدعاء .fb destroy بعد استدعاء .remove، أو عند استدعاء .fb destroy قبل استدعاء .remove، مما يؤدي إلى الوصول إلى مؤشر fb info بعد تحريره.
التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي ينقل التعبير الذي يحتوي على info->par ليتم تنفيذه قبل استدعاء الدالة unregister framebuffer().
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾