PT-2025-8704
CVE-2022-49732
·
تاريخ النشر
2022-06-23
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بفحص الحماية لـ psock مقابل ULP. تم نقل الفحص
inet csk has ulp(sk) من sk psock init() إلى الدالة الجديدة tcp bpf update proto()، مما قد يسمح بإنشاء psocks لمآخذ غير inet. ومع ذلك، فإن مسار إزالة psock يتضمن فك ULP، مما يتطلب فشل sk psock init() في حالة وجود ULP مسبقًا. وإلا، فقد يؤدي ذلك إلى دخول ULP في حلقة مفرغة مع دورات الاستدعاء الخاصة به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾