PT-2025-8460
CVE-2022-49527
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة تتمثل في إشارة إلى مؤشر فارغ في نواة Linux، وتحديدًا في برنامج التشغيل venus. يحدث الخطأ عندما تفشل وظيفة
venus probe في pm runtime put sync، مما يؤدي إلى تسلسل يتم فيه استدعاء hfi destroy قبل hfi core deinit. ونظرًا لأن hfi destroy تعيّن core->ops بقيمة NULL، فإن hfi core deinit لا تتمكن من استدعاء الدالة core deinit، مما يؤدي إلى إشارة إلى مؤشر فارغ. يتم حل هذه الثغرة بتجاهل استدعاء hfi core deinit عند الضرورة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾