PT-2025-8457
CVE-2022-49524
·
تاريخ النشر
2022-04-24
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف خطأ في نواة لينكس، وتحديدًا في برنامج التشغيل cx23885. تحدث المشكلة عندما يفشل برنامج التشغيل في استدعاء الدالة
dma set mask()، مما يؤدي إلى حدوث خطأ «use-after-free». يحدث هذا الخطأ لأن برنامج التشغيل يقوم بتهيئة الموارد المتعلقة بـ i2c في cx23885 dev setup()، لكنه يفشل في تحريرها أثناء معالجة الأخطاء. يظهر الخطأ بوضوح في سجل نواة لينكس، حيث تظهر رسالة BUG: KASAN: use-after-free.التوصيات
لحل هذه المشكلة، قم بتعديل مسار الخطأ في برنامج التشغيل cx23885 لتحرير الموارد المتعلقة بـ i2c بشكل صحيح بعد الفشل في استدعاء
dma set mask(). كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة cx23885 initdev() حتى يتوفر تصحيح. قم بتقييد الوصول إلى برنامج التشغيل المعرض للثغرة cx23885 لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾