PT-2025-8422
CVE-2022-49489
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-05-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تحدث المشكلة في المكون
drm/msm/disp/dpu1، حيث لا يتم تعريف إعدادات الأجهزة vbif بشكل صحيح كـ NULL أثناء استئناف وقت التشغيل لـ pm، مما يؤدي إلى خطأ «use-after-free». وينتج عن ذلك طلب ترحيل من النواة إلى عنوان افتراضي محدد، مما يتسبب في حدوث عطل. يشير تتبع الاستدعاءات إلى تسلسل الدوال التي تؤدي إلى الخطأ، بما في ذلك dpu vbif init memtypes وdpu runtime resume.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾