PT-2025-8511
CVE-2022-49578
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بـ«تنافس البيانات» (data-race) تتعلق بـ sysctl ip prot sock في نواة لينكس. ويحدث ذلك لأن وظيفة sysctl ip prot sock يتم الوصول إليها بشكل متزامن، مما يؤدي إلى مشاكل محتملة تتعلق بالتنافس على البيانات. وللتخفيف من حدة هذه المشكلة، يحتاج القراء والكتاب إلى حماية أساسية لمنع حدوث «تقطع عمليات التحميل/التخزين» (load/store-tearing).
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾