PT-2025-8452
CVE-2022-49519
·
تاريخ النشر
2022-04-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «التحرير المزدوج» في نواة لينكس داخل برنامج تشغيل المحول اللاسلكي Atheros/Qualcomm. تحدث المشكلة عندما يتبع عملية استعادة البرنامج الثابت — التي يتم تشغيلها بواسطة
ath10k core restart() التي تستدعي ath10k halt() — مباشرةً حدث تعليق للنظام. في هذا السيناريو، يتجمد مؤشر ترابط عامل إعادة التشغيل، ويؤدي حدث التعليق إلى تشغيل ath10k stop()، الذي يستدعي ath10k halt() للمرة الثانية. يؤدي هذا الاستدعاء المزدوج إلى استدعاء الدالة ath10k htt rx free() مرتين لنفس تخصيص الذاكرة، مما يؤدي إلى تعطل النواة. يمكن أن تؤثر هذه المشكلة على سرية وسلامة وتوافر المعلومات المحمية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾