PT-2025-8405
CVE-2022-49471
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة ببرنامج التشغيل rtw89، حيث يُبلغ الجهاز عن معرّف mac id غير صحيح، مما يؤدي إلى تلوث الذاكرة. تحدث المشكلة عندما لا يتم التحقق من الفهرس قبل الوصول إلى مصفوفة، مما يؤدي إلى خطأ في الوصول خارج النطاق. يتم تحديد هذا الخطأ بواسطة UBSAN (Undefined Behavior Sanitizer) على أنه array-index-out-of-bounds في الملف rtw89/phy.c.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾