PT-2025-8643
CVE-2022-49710
·
تاريخ النشر
2022-06-16
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف خطأ في كود dm-log في نواة Linux، حيث يتم تقريب حجم الصورة النقطية للمنطقة إلى 32 بت، ولكن يتم الوصول إلى المنطقة المخصصة باستخدام مؤشرات unsigned long بواسطة الدالة find next zero bit le. في البنى المعمارية ذات 64 بت، قد يؤدي ذلك إلى الوصول إلى 4 بايتات تتجاوز الحجم المخصص.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾