PT-2025-8485
CVE-2022-49552
·
تاريخ النشر
2022-05-13
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد خطأ في نواة لينكس، يتعلق بالجمع بين تقنية JIT blinding ومؤشرات برامج BPF الفرعية. تتسبب هذه المشكلة في حدوث خطأ في الصفحة عندما يحاول النواة الوصول إلى عنوان غير صالح، مما يؤدي إلى البحث عن تعليمة المشرف في وضع النواة. تنشأ المشكلة لأن منطق تقنية JIT blinding يفشل في التعرف على التعليمات الخاصة، وتحديدًا
ld imm64 التي تحتوي على عنوان أحد البرامج الفرعية لـ BPF، ولا يقوم بتعريضها عشوائيًا. وهذا يؤدي إلى عدم قيام المرحلة الثانية من JIT بتعديل التعليمات الخاصة ld imm64.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾