Linux Kernel حتى 6.1.1 smmuv3 arm_smmu_pmu_init تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linux Kernel حتى 5.4.228/5.10.162/5.15.85/6.0.15/6.1.1. تتعلق المشكلة بوظيفة غير معروفة في المكون smmuv3. عند التلاعب ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2022-50510. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linux Kernel حتى 5.4.228/5.10.162/5.15.85/6.0.15/6.1.1. تتعلق المشكلة بوظيفة غير معروفة في المكون smmuv3. عند التلاعب ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-371. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من git.kernel.org.

تحمل هذه الثغرة المعرف CVE-2022-50510. تمت إحالة الـ سي في أي07/10/2025. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان278484(EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-2501)), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار5.4.229, 5.10.163, 5.15.86, 6.0.16 , 6.1.2 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هوd69bdb61d577297d3851fc9f6403574bf73ef41f/359286f886feef38536eaa7e673dc3440f03b0a1/b131304fe722853cf26e55c4fa21fc58a36e7f21/f245ca9a0fe7f794a8187ad803d5e2ced5a11cb2/582babe17ea878ec1d76f30e03f3a6ce6e30eb91/6f2d566b46436a50a80d6445e82879686b89588c. التحديث متوفر للتنزيل على git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (278484).

متأثر

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • RESF Rocky Linux
  • Open Source Linux Kernel
  • IBM QRadar SIEM
  • Dell NetWorker

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-371
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 278484
Nessus الأسم: EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-2501)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.4.229/5.10.163/5.15.86/6.0.16/6.1.2
تصحيح: d69bdb61d577297d3851fc9f6403574bf73ef41f/359286f886feef38536eaa7e673dc3440f03b0a1/b131304fe722853cf26e55c4fa21fc58a36e7f21/f245ca9a0fe7f794a8187ad803d5e2ced5a11cb2/582babe17ea878ec1d76f30e03f3a6ce6e30eb91/6f2d566b46436a50a80d6445e82879686b89588c

الجدول الزمنيالمعلومات

07/10/2025 تم نشر الاستشارة
07/10/2025 +0 أيام تم حجز CVE
07/10/2025 +0 أيام تم إنشاء إدخال VulDB
18/04/2026 +193 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2022-50510 (🔒)
GCVE (CVE): GCVE-0-2022-50510
GCVE (VulDB): GCVE-100-327409
CERT Bund: WID-SEC-2025-2229 - Linux Kernel: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 07/10/2025 07:10 PM
تم التحديث: 18/04/2026 11:29 PM
التغييرات: 07/10/2025 07:10 PM (59), 21/11/2025 05:00 AM (7), 14/12/2025 05:17 AM (2), 22/12/2025 05:03 AM (1), 05/02/2026 07:02 PM (10), 28/02/2026 05:16 PM (1), 18/04/2026 11:29 PM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Want to know what is going to be exploited?

We predict KEV entries!