PT-2025-8582
CVE-2022-49649
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يتضمن تصحيحًا للمشكلة في xen/netback
الوصف
تنشأ المشكلة في نواة لينكس عند استدعاء الدالة
xenvif rx next skb() مع وجود قائمة rx فارغة. قد يحدث هذا إذا نفذت الحلقة في xenvif rx action() عدة تكرارات دون التحقق من توفر skb آخر في قائمة rx، مما يؤدي إلى تعطل النظام بسبب إشارة مؤشر NULL. يتم حل المشكلة عن طريق إيقاف الحلقة عندما تصبح قائمة rx فارغة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي تم تصحيحه، يُنصح بتطبيق التصحيح الذي يوقف الحلقة في
xenvif rx action() عندما تكون قائمة rx فارغة لتجنب حدوث تعطل النظام.لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾