Linux Kernel حتى 5.19.1 MIPS /proc/cpuinfo cpu_max_bits_warn تلف الذاكرة

| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linux Kernel حتى 5.19.1. تتعلق المشكلة بوظيفة غير معروفة في الملف /proc/cpuinfo في المكون MIPS. عند التلاعب ينتج تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2022-50210. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linux Kernel حتى 5.19.1. تتعلق المشكلة بوظيفة غير معروفة في الملف /proc/cpuinfo في المكون MIPS. عند التلاعب ينتج تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-121. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من git.kernel.org.
تحمل هذه الثغرة المعرف CVE-2022-50210. تم إصدار CVE في 18/06/2025. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 319448.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 4.9.326, 4.14.291, 4.19.256, 5.4.211, 5.10.137, 5.15.61, 5.18.18 , 5.19.2. أسم الباتش التصحيحي هوd3ac4e47510ec0753ebe1e418a334ad202784aa8/98aaa511957667ba26d6dabe28dfa210a8f53a63/4cb392956ae392aec4aa06e661a0bb9146b0bace/274e44e2123417e0924c90d4b4531913b5f3aa2e/807adf6ffa8c3beedcd63b20f5a59c7d061df7d2/e41db8a9ce696a3382a4f098878fd4d14bccd201/8916ec149c79cb21f5454fa7840ad96f99cf51cf/7d305823e02217b29d41fca67e3cef87fd7bd688/e1a534f5d074db45ae5cbac41d8912b98e96a006. التحديث متوفر للتنزيل على git.kernel.org. يوصى بترقية العنصر المتأثر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (319448).
متأثر
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- Open Source Linux Kernel
- RESF Rocky Linux
- Dell Avamar
- Dell NetWorker
- Dell Secure Connect Gateway
- IBM QRadar SIEM
منتج
النوع
المجهز
الأسم
النسخة
- 4.9.325
- 4.14.290
- 4.19.255
- 5.4.210
- 5.10.136
- 5.15.0
- 5.15.1
- 5.15.2
- 5.15.3
- 5.15.4
- 5.15.5
- 5.15.6
- 5.15.7
- 5.15.8
- 5.15.9
- 5.15.10
- 5.15.11
- 5.15.12
- 5.15.13
- 5.15.14
- 5.15.15
- 5.15.16
- 5.15.17
- 5.15.18
- 5.15.19
- 5.15.20
- 5.15.21
- 5.15.22
- 5.15.23
- 5.15.24
- 5.15.25
- 5.15.26
- 5.15.27
- 5.15.28
- 5.15.29
- 5.15.30
- 5.15.31
- 5.15.32
- 5.15.33
- 5.15.34
- 5.15.35
- 5.15.36
- 5.15.37
- 5.15.38
- 5.15.39
- 5.15.40
- 5.15.41
- 5.15.42
- 5.15.43
- 5.15.44
- 5.15.45
- 5.15.46
- 5.15.47
- 5.15.48
- 5.15.49
- 5.15.50
- 5.15.51
- 5.15.52
- 5.15.53
- 5.15.54
- 5.15.55
- 5.15.56
- 5.15.57
- 5.15.58
- 5.15.59
- 5.15.60
- 5.18.0
- 5.18.1
- 5.18.2
- 5.18.3
- 5.18.4
- 5.18.5
- 5.18.6
- 5.18.7
- 5.18.8
- 5.18.9
- 5.18.10
- 5.18.11
- 5.18.12
- 5.18.13
- 5.18.14
- 5.18.15
- 5.18.16
- 5.18.17
- 5.19.0
- 5.19.1
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.8VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 319448
Nessus الأسم: EulerOS Virtualization 2.13.1 : kernel (EulerOS-SA-2026-2132)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Kernel 4.9.326/4.14.291/4.19.256/5.4.211/5.10.137/5.15.61/5.18.18/5.19.2
تصحيح: d3ac4e47510ec0753ebe1e418a334ad202784aa8/98aaa511957667ba26d6dabe28dfa210a8f53a63/4cb392956ae392aec4aa06e661a0bb9146b0bace/274e44e2123417e0924c90d4b4531913b5f3aa2e/807adf6ffa8c3beedcd63b20f5a59c7d061df7d2/e41db8a9ce696a3382a4f098878fd4d14bccd201/8916ec149c79cb21f5454fa7840ad96f99cf51cf/7d305823e02217b29d41fca67e3cef87fd7bd688/e1a534f5d074db45ae5cbac41d8912b98e96a006
الجدول الزمني
18/06/2025 🔍18/06/2025 🔍
18/06/2025 🔍
07/06/2026 🔍
المصادر
المجهز: kernel.orgاستشارة: git.kernel.org
الحالة: مؤكد
CVE: CVE-2022-50210 (🔍)
GCVE (CVE): GCVE-0-2022-50210
GCVE (VulDB): GCVE-100-313087
CERT Bund: WID-SEC-2025-1350 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
إدخال
تم الإنشاء: 18/06/2025 03:14 PMتم التحديث: 07/06/2026 10:15 PM
التغييرات: 18/06/2025 03:14 PM (60), 20/10/2025 02:31 AM (7), 19/11/2025 04:53 PM (13), 01/12/2025 09:31 AM (1), 07/06/2026 10:15 PM (2)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق