PT-2025-8573
CVE-2022-49640
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بحالة تضارب البيانات في نواة لينكس بسبب الوصول المتزامن إلى متغير sysctl. قد تؤدي هذه المشكلة إلى حدوث تمزق في عمليات التحميل/التخزين. تنشأ المشكلة من عدم وجود حماية للقارئين والكتاب الذين يصلون إلى المتغير في وقت واحد. يعمل التصحيح على حل هذه المشكلة باستخدام READ ONCE() و WRITE ONCE() داخليًّا في proc douintvec minmax() لمنع حدوث حالات تضارب البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾