PT-2025-8631
CVE-2022-49698
·
تاريخ النشر
2022-06-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تمت معالجة ثغرة أمنية في نواة Linux. كانت المشكلة مرتبطة باستخدام
prandom بدلاً من get random u32 في مكون netfilter. وقد يؤدي ذلك إلى حدوث خطأ عند تحديث rnd state لكل وحدة معالجة مركزية (CPU) من سياق المستخدم. تم تحديد المشكلة في الدالة nft ng random eval، التي تعد جزءًا من الوحدة النمطية nft numgen. ولإصلاح ذلك، يتم استخدام برنامج التشغيل العشوائي بدلاً من ذلك، مما يلغي أيضًا الحاجة إلى حالة prandom محلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾