PT-2025-8359
CVE-2022-49425
·
تاريخ النشر
2022-04-25
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في نواة لينكس حيث يمكن إزالة مرجع متكرر قائمة قديم بعد حلقة، مما قد يؤدي إلى تحميل قيم خارج النطاق أو غير محددة. قد يؤدي ذلك إلى مقارنات غير آمنة، مما يجعل من الصعب تحديد ما إذا تم العثور على عنصر معين أم لا. تظهر المشكلة عندما يتم إلغاء مرجعية ’cur->page‘ واستخدام قيمتها للمقارنة، حيث قد تتطابق مع قيمة ’page‘ عن طريق الصدفة أو عن قصد، حتى لو لم يتم العثور على العنصر الصحيح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾