CVE-2022-49755

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد حالة تنافس في نواة لينكس أثناء التبديل السريع للتكوين، مما قد يؤدي إلى حدوث سيناريو «الاستخدام بعد التحرير». يحدث هذا عندما تستدعي ffs ep0 write أو ffs ep0 read الدالة ffs ep0 queue wait وتقوم بتأمين &ffs->ev.waitq.lock، ولكن لا يزال بإمكان functionfs unbind تحرير ep0req دون إجراء فحص NULL في ffs ep0 queue wait. يتم حل المشكلة عن طريق إدخال قفل موتكس لتسلسل التنفيذ بين الدالتين.

لحل هذه المشكلة، قم بتطبيق الإصلاح الذي يضيف قفل موتكس باستخدام mutex lock(ffs->mutex) لمنع حدوث حالة التنافس بين ffs ep0 write/ffs ep0 read وfunctionfs unbind.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.