CVE-2022-49763

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد ثغرة أمنية من نوع «use-after-free» في نواة لينكس، وتحديدًا في الدالة ntfs attr find(). يمكن أن تحدث هذه المشكلة عندما يقوم النواة بتحميل السجل الأول من جدول MFT (MFT) ولا يتحقق مما إذا كان الحقل attrs offset يمثل قيمة صالحة. إذا كان الحقل attrs offset أكبر من الحقل bytes allocated، فقد يتسبب ذلك في حدوث خطأ قراءة خارج النطاق، يُبلغ عنه على أنه خطأ «use-after-free»، عندما تحاول النواة الوصول إلى سمة السجل المقابل في جدول MFT. يتم حل المشكلة بإضافة فحص للتوافق بين الحقل attrs offset والحقل bytes allocated بعد تحميل السجل الأول من MFT.

لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.