PT-2025-8664
CVE-2022-49731
·
تاريخ النشر
2022-06-06
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تتعلق بإشارة إلى مؤشر NULL في نواة لينكس. تحدث المشكلة في الدالة
ata host alloc pinfo() عندما يشير المعامل ppi إلى مصفوفة تبدأ بمؤشر NULL، مما قد يتسبب في حدوث خطأ في النواة (kernel oops). يتم حل المشكلة عن طريق تهيئة المتغير المحلي pi إلى &ata dummy port info. تم اكتشاف هذه المشكلة بواسطة مركز التحقق من Linux (Linux Verification Center) باستخدام أداة التحليل الثابت SVACE.التوصيات
بالنسبة للإصدارات المتأثرة من نواة Linux، قم بتعيين المتغير المحلي
pi إلى &ata dummy port info في الدالة ata host alloc pinfo() لمنع مشكلة الإشارة إلى مؤشر NULL.لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾