PT-2025-8489
CVE-2022-49556
·
تاريخ النشر
2022-05-16
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب بيانات في نواة Linux، وتحديدًا في مكون KVM: SVM. تحدث المشكلة عند استخدام واجهات ioctl sev معينة، حيث قد يكون معلمة الطول الممررة أصغر من أو تساوي SEV FW BLOB MAX SIZE، ولكنها أكبر من حجم البيانات التي تعيدها البرامج الثابتة لـ PSP. ونتيجة لذلك، تقوم وظيفة kmalloc بتخصيص الذاكرة بناءً على حجم المدخلات بدلاً من حجم البيانات، وبما أن البرنامج الثابت لـ PSP لا يقوم بالكتابة فوق المخزن المؤقت المخصص بالكامل، فقد تعيد واجهات ioctl sev هذه ذاكرة slab لنواة لينكس غير مُهيأة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾