PT-2025-8445
CVE-2022-49512
·
تاريخ النشر
2022-04-21
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. ترتبط المشكلة ببرنامج التشغيل denali في النظام الفرعي mtd، وتحديدًا بمكون rawnand. تحدث المشكلة عندما يفشل برنامج التشغيل في إدارة موارد الجهاز بشكل صحيح، مما يؤدي إلى انتهاء المهلة أثناء انتظار طلب المقاطعة (IRQ). وينتج عن ذلك خطأ في الصفحة ورسالة BUG تشير إلى عدم القدرة على معالجة خطأ الصفحة لعنوان معين. ينجم الخطأ عن وصول كتابي من قبل المشرف في وضع النواة، مما يؤدي إلى خطأ «صفحة غير موجودة». ترتبط هذه الثغرة الأمنية بالدالة
denali isr والدالة iowrite32.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾