PT-2025-8392
CVE-2022-49458
·
تاريخ النشر
2022-05-18
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.18.0-rc5-next-20220506-00033-g6cee8cab6089-dirty #419
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. كانت المشكلة تحدث عند استدعاء الدالة
msm drm uninit() من مسار الخطأ الخاص بـ msm drm init()، مما قد يؤدي إلى استدعاء free irq() لمقاطعة IRQ لم يتم طلبها مسبقًا بسبب خطأ سابق. وقد أدى ذلك إلى ظهور تحذير وتسلسل أخطاء يشير إلى محاولة تحرير IRQ تم تحريره بالفعل. ترتبط هذه الثغرة الأمنية بالوحدة النمطية drm/msm وتؤثر على الدالتين msm drm uninit() وmsm drm bind().التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة
msm drm uninit() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية drm/msm لتقليل مخاطر الاستغلال. تجنب استخدام الدالة free irq() في مسار الكود المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾