PT-2025-8471
CVE-2022-49538
·
تاريخ النشر
2022-04-12
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة في نواة لينكس حيث قد لا يتم تسجيل input dev أثناء استدعاء snd jack report عند استخدام ASoC، مما يؤدي إلى محاولة الوصول إلى مؤشر NULL. ويحدث ذلك بسبب عدم التسلسل عند الوصول إلى input dev.
التوصيات
لحل هذه المشكلة، قم بتطبيق تصحيح (patch) ينفذ قفل mutex لتسلسل الوصول إلى input dev، مما يمنع الوصول إلى مؤشر NULL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾