PT-2025-8654

CVE-2022-49721

·

تاريخ النشر

2022-06-15

·

تاريخ التحديث

2025-04-14

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.19.0-rc2-00002-g4d9ead8b45ce
الوصف
تنشأ المشكلة عن المعالجة غير المتسقة لمدخلات PLT في وظيفة ftrace بنواة لينكس. وعلى وجه التحديد، لا تتعامل الدالة ftrace modify call() بشكل صحيح مع إدخالات PLT، مما يؤدي إلى أخطاء داخلية محتملة في ftrace أو حدوث حالة «بانيك» في النواة. وقد يحدث هذا عند استخدام ftrace modify call() لموقع استدعاء يتطلب إدخال PLT لـ«ترامبولين». لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة.
التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من 5.19.0-00002-g4d9ead8b45ce، يُنصح بالتحديث إلى إصدار أحدث يتضمن التصحيح اللازم للمعالجة المتسقة لمدخلات PLT. كحل بديل مؤقت، تجنب استخدام الدالة ftrace modify call() لمواقع الاستدعاء التي تتطلب مدخل PLT لـ trampoline.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
RHSA-2024:2394
RHSA-2024_2394
SUSE-SU-2025:1027-1
SUSE-SU-2025_1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾