CVE-2022-48655 in Linux

الملخص

بحسب VulDB • 22/05/2026

في نواة لينكس، تم حل الثغرة التالية:

firmware: arm_scmi: تعزيز حماية الوصول إلى نطاقات إعادة التعيين (reset domains)

قد يؤدي الوصول إلى واصفات نطاقات إعادة التعيين باستخدام الفهرس عند طلبات برامج تشغيل SCMI من خلال واجهة عمليات إعادة التعيين SCMI إلى انتهاكات خارج الحدود (out-of-bound) إذا تصرف برنامج تشغيل SCMI بشكل غير صحيح.

إضافة فحص اتساق داخلي قبل أي وصول إلى واصفات هذه النطاقات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/02/2024
• إفشاء: 28/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-262260
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00737
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48655
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48655/