PT-2025-8654
CVE-2022-49721
·
تاريخ النشر
2022-06-15
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.19.0-rc2-00002-g4d9ead8b45ce
الوصف
تنشأ المشكلة عن المعالجة غير المتسقة لمدخلات PLT في وظيفة ftrace بنواة لينكس. وعلى وجه التحديد، لا تتعامل الدالة
ftrace modify call() بشكل صحيح مع إدخالات PLT، مما يؤدي إلى أخطاء داخلية محتملة في ftrace أو حدوث حالة «بانيك» في النواة. وقد يحدث هذا عند استخدام ftrace modify call() لموقع استدعاء يتطلب إدخال PLT لـ«ترامبولين». لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة.التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من 5.19.0-00002-g4d9ead8b45ce، يُنصح بالتحديث إلى إصدار أحدث يتضمن التصحيح اللازم للمعالجة المتسقة لمدخلات PLT. كحل بديل مؤقت، تجنب استخدام الدالة
ftrace modify call() لمواقع الاستدعاء التي تتطلب مدخل PLT لـ trampoline. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾