Linux Kernel حتى 5.19.7 binder binder_deferred_release تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.3$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel حتى 5.19.7. تتعلق المشكلة بالوظيفة binder_deferred_release في المكون binder. ينتج عن التلاعب حدوث تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2022-49939. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel حتى 5.19.7. تتعلق المشكلة بالوظيفة binder_deferred_release في المكون binder. ينتج عن التلاعب حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-416. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على git.kernel.org.

تُعرف هذه الثغرة باسم CVE-2022-49939. تمت إحالة الـ سي في أي01/05/2025. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان246997(Linux Distros Unpatched Vulnerability : CVE-2022-49939), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار4.14.293, 4.19.258, 5.4.213, 5.10.142, 5.15.66 , 5.19.8 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو229f47603dd306bc0eb1a831439adb8e48bb0eae/06e5b43ca4dab06a92bf4c2f33766e6fb11b880a/30d0901b307f27d36b2655fb3048cf31ee0e89c0/9629f2dfdb1dad294b468038ff8e161e94d0b609/c2a4b5dc8fa71af73bab704d0cac42ac39767ed6/603a47f2ae56bf68288784d3c0a8c5b8e0a827ed/a0e44c64b6061dda7e00b7c458e4523e2331b739. إصلاح الخلل جاهز للتحميل من git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (246997).

متأثر

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Dell Avamar
  • Dell NetWorker
  • Dell Secure Connect Gateway
  • IBM QRadar SIEM

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.0
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 246997
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2022-49939

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 4.14.293/4.19.258/5.4.213/5.10.142/5.15.66/5.19.8
تصحيح: 229f47603dd306bc0eb1a831439adb8e48bb0eae/06e5b43ca4dab06a92bf4c2f33766e6fb11b880a/30d0901b307f27d36b2655fb3048cf31ee0e89c0/9629f2dfdb1dad294b468038ff8e161e94d0b609/c2a4b5dc8fa71af73bab704d0cac42ac39767ed6/603a47f2ae56bf68288784d3c0a8c5b8e0a827ed/a0e44c64b6061dda7e00b7c458e4523e2331b739

الجدول الزمنيالمعلومات

01/05/2025 🔍
18/06/2025 +48 أيام 🔍
18/06/2025 +0 أيام 🔍
19/11/2025 +154 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2022-49939 (🔍)
GCVE (CVE): GCVE-0-2022-49939
GCVE (VulDB): GCVE-100-312924
EUVD: 🔍
CERT Bund: WID-SEC-2025-1350 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

إدخالالمعلومات

تم الإنشاء: 18/06/2025 02:24 PM
تم التحديث: 19/11/2025 09:45 AM
التغييرات: 18/06/2025 02:24 PM (59), 18/06/2025 02:37 PM (1), 17/07/2025 02:01 PM (7), 29/07/2025 01:05 AM (1), 10/08/2025 04:25 AM (2), 08/09/2025 01:18 AM (1), 16/09/2025 12:34 PM (1), 01/10/2025 09:17 AM (1), 15/11/2025 04:17 AM (12), 19/11/2025 09:45 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!