CVE-2025-22077

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد ثغرة أمنية في نواة Linux تتعلق بعميل SMB. تنشأ المشكلة عن خلل في توازن عداد مرجعي لـ netns، مما يؤدي إلى تسربات محتملة ومشاكل تتعلق باستخدام الذاكرة بعد تحريرها (use-after-free). يحدث هذا بسبب خلل في توازن get net()/put net()، مما يؤدي إلى مشكلتين رئيسيتين: تسربات في عداد مرجعي لـ netns واحتمال حدوث مشاكل تتعلق باستخدام الذاكرة بعد تحريرها (use-after-free). يتم تشغيل المشكلة بواسطة الدالة cifs reconnect()، التي تحرر server->ssocket دون استدعاء put net() مطابق، وبسبب الاستدعاءات غير المتوازنة لـ get net() وput net() في عملية معالجة الاستثناءات.

لحل هذه المشكلات، قم بتطبيق التصحيح الذي يربط عداد مرجع netns بـ server->ssocket، مما يضمن التوازن المناسب بين استدعاءات get net() وput net().

كحل مؤقت، ضع في اعتبارك تقييد استخدام عميل SMB حتى يتوفر تصحيح.

تجنب استخدام الدالة cifs reconnect() حتى يتم حل المشكلة.

قم بتقييد الوصول إلى الدالة المعرضة للثغرة cifs mount() لتقليل مخاطر الاستغلال.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.