Linux Kernel حتى 5.19.1 tty vcs_read تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 5.19.1. تتأثر الوظيفة vcs_read من المكون tty. عند التلاعب ينتج ضعف غير محدد. يتم تداول هذه الثغرة تحت اسم CVE-2022-50222. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 5.19.1. تتأثر الوظيفة vcs_read من المكون tty. عند التلاعب ينتج ضعف غير محدد. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-665. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا git.kernel.org.

يتم تداول هذه الثغرة تحت اسم CVE-2022-50222. تمت إحالة الـ سي في أي18/06/2025. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان271309(EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-2264)), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار4.19.256, 5.4.211, 5.10.137, 5.15.61, 5.18.18 , 5.19.2 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هوe02fa87e572bb7d90dcdbce9c0f519f1eb992e96/cc9e874dace0c89ae535230c7da19b764746811e/5c6c65681f39bf71bc72ed589dec3b8b20e75cac/446f123aa6021e5f75a20789f05ff3f7ae51a42f/777a462e1ae50a01fc4a871efa8e34d596a1e17d/e0ef23e9b0ad18b9fd3741b0f1ad2282e4a18def/af77c56aa35325daa2bc2bed5c2ebf169be61b86. التحديث متوفر للتنزيل على git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (271309).

متأثر

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Dell Avamar
  • Dell NetWorker
  • Dell Secure Connect Gateway
  • IBM QRadar SIEM

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-665
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 271309
Nessus الأسم: EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-2264)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 4.19.256/5.4.211/5.10.137/5.15.61/5.18.18/5.19.2
تصحيح: e02fa87e572bb7d90dcdbce9c0f519f1eb992e96/cc9e874dace0c89ae535230c7da19b764746811e/5c6c65681f39bf71bc72ed589dec3b8b20e75cac/446f123aa6021e5f75a20789f05ff3f7ae51a42f/777a462e1ae50a01fc4a871efa8e34d596a1e17d/e0ef23e9b0ad18b9fd3741b0f1ad2282e4a18def/af77c56aa35325daa2bc2bed5c2ebf169be61b86

الجدول الزمنيالمعلومات

18/06/2025 🔍
18/06/2025 +0 أيام 🔍
18/06/2025 +0 أيام 🔍
14/01/2026 +210 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2022-50222 (🔍)
GCVE (CVE): GCVE-0-2022-50222
GCVE (VulDB): GCVE-100-313189
CERT Bund: WID-SEC-2025-1350 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

إدخالالمعلومات

تم الإنشاء: 18/06/2025 03:45 PM
تم التحديث: 14/01/2026 09:36 AM
التغييرات: 18/06/2025 03:45 PM (58), 20/10/2025 03:59 AM (7), 25/10/2025 11:21 PM (2), 19/11/2025 06:17 PM (12), 14/01/2026 09:36 AM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!