PT-2025-8361
CVE-2022-49427
·
تاريخ النشر
2022-05-04
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على الالتزام b34ea31fe013
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. كانت المشكلة تتعلق بالتحكم في ساعة iommu في الدالة mtk iommu remove. بعد التعديل المحدد، يتم التحكم في ساعة iommu بواسطة استدعاء الرد (callback) في وقت التشغيل، مما يلغي الحاجة إلى التحكم في الساعة في الدالة mtk iommu remove. وبدون هذا التصحيح، كان سيظهر تحذير عند فصل برنامج التشغيل mtk-iommu، مما يؤدي إلى تتبع الاستدعاءات (call trace) وظهور رسالة تحذير تشير إلى أن vpp0 smi iommu معطل بالفعل.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي يحتوي على الالتزام b34ea31fe013، قم بالتحديث إلى إصدار يتضمن هذا الالتزام لحل المشكلة. كحل مؤقت، يُنصح بتجنب إزالة برنامج التشغيل mtk-iommu لمنع ظهور رسالة التحذير.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾