PT-2025-18527

CVE-2022-49810

·

تاريخ النشر

2025-05-01

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 4.0
5.7
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بغياب استدعاءات xas retry() أثناء تكرار xarray داخل وحدة netfslib في نواة لينكس. وقد يؤدي ذلك إلى محاولة الوصول إلى مؤشر NULL في النواة، مما ينتج عنه خطأ. تحدث المشكلة عندما يُرجع «walker» الخاص بـ xarray قيمة خاصة تشير إلى أن المسار يجب إعادة تنفيذه من الجذر، ولكن لا يتم إجراء عمليات التحقق اللازمة لإعادة المحاولة. وقد يؤدي ذلك إلى حدوث خطأ «oops»، كما هو موضح في تتبع المكدس المرفق. ينجم الخطأ عن عدم وجود استدعاءات xas retry() في مواقع معينة داخل الوحدة النمطية netfslib، والتي كان ينبغي استدعاؤها في بداية الحلقة للتحقق مما إذا كان يجب إعادة المسار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
SUSE-SU-2025:01918-1
SUSE-SU-2025:01966-1
SUSE-SU-2025:02173-1
SUSE-SU-2025_02173-1
SUSE-SU-2025:02262-1
SUSE-SU-2025_02262-1
SUSE-SU-2025:2173-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾