CVE-2022-49186
clk: visconti: منع تجاوز سعة المصفوفة في دالة visconti_clk_register_gates()
- تم النشر
- 26/02/2025
- محدث
- 11/05/2026
- تخصيص CNA
- Linux
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 16.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في نواة لينكس، تم حل الثغرة الأمنية التالية: clk: visconti: منع تجاوز سعة المصفوفة في visconti_clk_register_gates() كان هذا الكود يستخدم -1 لتمثيل عدم وجود دالة إعادة تعيين. لسوء الحظ، تم تخزين -1 في u8 لذا كان شرط if (clks[i].rs_id >= 0) صحيحًا دائمًا. أدى هذا إلى وصول خارج الحدود في visconti_clk_register_gates().
المصادر
1- cve-2022-49186-researchاستغلال
بحث أمني واستغلال إثبات المفهوم لـ CVE-2022-49186، وهي ثغرة تصعيد امتيازات في Linux kernel في مشغل ساعة Visconti، مع كود الاستغلال والتحليل.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.