PT-2025-8653
CVE-2022-49720
·
تاريخ النشر
2022-06-15
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بمعالجة قوائم الانتظار غير المتصلة بالإنترنت في الدالة
blk mq alloc request hctx(). قد تؤدي هذه المشكلة إلى حدوث خطأ تجاوز حدود مؤشر المصفوفة، كما هو موضح في تقرير UBSAN (Undefined Behavior Sanitizer)، الذي يُظهر أن المؤشر 512 خارج النطاق المسموح به لنوع «long unsigned int [512]». يحدث الخطأ في ملف block/blk-mq.h في السطر 135، العمود 9. يشير تتبع الاستدعاءات إلى أن هذه المشكلة مرتبطة بالنظام الفرعي NVMe (Non-Volatile Memory Express)، وتخص على وجه التحديد دوال مثل nvme submit sync cmd() وnvmf connect io queue().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾