PT-2025-8815
CVE-2024-49570
·
تاريخ النشر
2024-12-23
·
تاريخ التحديث
2025-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.10
الوصف
تم تحديد مشكلة محتملة تتعلق بـ ”الاستخدام بعد التحرير“ (UAF) في نواة Linux، وتحديدًا في المكون drm/xe/tracing. تنشأ المشكلة من الدالة
TP printk والمصفوفة xe mem type to name[]. وقد تم الكشف عن هذه المشكلة من خلال عملية ”commit“ تهدف إلى التحقق من عمليات إلغاء الإشارة عبر الحقل وليس عبر تنسيق TP printk. لم يتم توفير العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة أو تفاصيل حول الحوادث الفعلية.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.10، قد يكون من الضروري إجراء «ترحيل» صريح للتصحيح لحل المشكلة. كإجراء مؤقت (حل بديل)، يُنصح بتجنب استخدام حدث التتبع
xe bo move حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾