PT-2025-8367
CVE-2022-49433
·
تاريخ النشر
2022-05-24
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بمكون RDMA/hfi1. تحدث المشكلة عند حدوث خطأ أثناء فحص hfi1 قبل تهيئة sdma map lock، مما يؤدي إلى محاولة الدالة hfi1 free devdata() استخدام قفل لم يتم تهيئته. قد يؤدي ذلك إلى ظهور رسالة INFO وتتبع المكدس. ترتبط هذه الثغرة الأمنية باستخدام sdma map lock في الدالة sdma clean()، التي تُستخدم لتحرير ذاكرة sdma map. يمكن تجنب المشكلة بالتحقق من أن sdma map ليست NULL قبل محاولة استخدام القفل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾