PT-2025-8441
CVE-2022-49508
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة محتملة تتعلق بالتحرير المزدوج (double free) في الدالة elan input configured الخاصة ببرنامج تشغيل elan HID (جهاز واجهة المستخدم) في نواة Linux. تنشأ المشكلة لأن المورد
input، الذي تم تخصيصه باستخدام devm input allocate device()، يتم تحريره صراحةً باستخدام input free device()، مما يؤدي إلى تحرير مزدوج. وفقًا لوثائق دالة devm input allocate device()، يتم إلغاء تسجيل أجهزة الإدخال المُدارة وتحريرها تلقائيًا عندما ينفصل الجهاز المالك عن برنامج التشغيل الخاص به، مما يجعل إلغاء التسجيل أو التحرير الصريحين غير ضروريين.التوصيات
بالنسبة للإصدارات المتأثرة من نواة لينكس، يُنصح بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة التحرير المزدوج في الدالة
elan input configured.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾