PT-2022-1364
CVE-2022-0847
·
تاريخ النشر
2016-10-19
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel versions 5.8 through 5.16.10
Description
توجد مشكلة في نواة لينكس (Linux kernel) حيث لا يتم تهيئة العضو
flags في بنية مخزن pipe المؤقت الجديد بشكل صحيح داخل الدالتين copy page to iter pipe() و push pipe(). يمكن أن يؤدي هذا النقص في التهيئة إلى وجود قيم قديمة، مما يسمح لمستخدم محلي غير مميز بالكتابة فوق البيانات في ذاكرة التخزين المؤقت للصفحات (page cache) لملفات عشوائية للقراءة فقط، مثل /etc/passwd. يمكن استخدام ذلك لحقن كود من عمليات غير مميزة إلى عمليات مميزة، مما يؤدي إلى تصعيد الامتيازات والحصول على shell بصلاحيات عالية. أظهرت حوادث واقعية استخدام هذه الثغرة لتصعيد الامتيازات، متبوعة باستخدام تطبيق Discord لاتصالات القيادة والسيطرة.Recommendations
تحديث نواة لينكس إلى الإصدار 5.16.11 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾