PT-2025-8536
CVE-2022-49603
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «تنافس على البيانات» (data-race) في نواة لينكس تتعلق بـ sysctl ip fwd update priority. تحدث هذه المشكلة لأن قيمة sysctl ip fwd update priority يمكن تغييرها في نفس الوقت الذي يتم فيه قراءتها، مما قد يؤدي إلى سلوك غير متوقع. لحل هذه المشكلة، يلزم استخدام READ ONCE() لقراء sysctl ip fwd update priority.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾