PT-2025-8564
CVE-2022-49631
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تنافس على البيانات (data-race) تتعلق بـ
sysctl raw l3mdev accept. يمكن تغيير قيمة sysctl raw l3mdev accept بشكل متزامن أثناء قراءتها، مما قد يؤدي إلى سلوك غير متوقع. لحل هذه المشكلة، يُوصى باستخدام READ ONCE() لقارئها.التوصيات
بالنسبة لنواة Linux، يُنصح بإضافة
READ ONCE() إلى قارئ sysctl raw l3mdev accept لمنع التعديلات المتزامنة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾