PT-2025-8363
CVE-2022-49429
·
تاريخ النشر
2022-05-24
·
تاريخ التحديث
2025-05-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة في نواة لينكس حيث يمكن أن يتسبب المكون hfi1، عند تحميله مع تعطيل HFI1 CAP SDMA، في حدوث حالة ذعر (panic) بسبب إشارة مؤشر NULL غير صالحة في الدالة hfi1 write iter(). يحدث ذلك من خلال سلسلة من استدعاءات الدوال تشمل sdma select user engine و hfi1 user sdma process request وأخيرًا hfi1 write iter. تظهر المشكلة عندما يكون SDMA معطلاً، مما يؤدي إلى حدوث حالة panic.
التوصيات
لحل هذه المشكلة، تحقق من حالة SDMA في الدالة hfi1 write iter() وأوقف عملية الإدخال/الإخراج (I/O) برمز الخطأ EINVAL عندما يكون SDMA معطلاً.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾