PT-2025-8472
CVE-2022-49539
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الوحدة النمطية rtw89. تتعلق المشكلة بتسربات CAM أثناء عملية إعادة تعيين L2 وعند استدعاء الدالة ieee80211 restart hw(). كان CAM، الذي يشير إلى CAM للعنوان وCAM لـ BSSID، يتسرب خلال هذه العملية. وكان سير العمل العادي للنظام يؤدي إلى حدوث تسربات بعد إعادة تعيين L2 في حالة وجود اتصال غير آمن. كما كان سير عمل الدالة ieee80211 restart hw() يتسبب في حدوث تسربات إضافية. يتضمن الإصلاح تحرير CAM قبل إعادة تشغيل الأجهزة، بغض النظر عن نوع الاتصال، والتحقق من صلاحية CAM مسبقًا لتجنب عمليات الاستحواذ المتعددة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾