PT-2025-18556
CVE-2022-49839
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc1+ #174
الوصف
تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في الوحدة النمطية scsi transport sas. تحدث المشكلة عندما تفشل دالة transport add device() في sas phy add()، مما يتسبب في تعرض النواة لخطأ فادح عند محاولة حذف الجهاز في دالة transport remove device() التي يتم استدعاؤها من sas remove host(). ويؤدي ذلك إلى إشارة مؤشر NULL في النواة. تم إصلاح الثغرة الأمنية عن طريق التحقق من قيمة الإرجاع لوظيفة transport add device() في sas phy add() ومعالجتها.
التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار أحدث من 6.1.0-rc1+ #173. كحل مؤقت، ضع في اعتبارك تعطيل وظيفة sas phy add() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية scsi transport sas لتقليل مخاطر الاستغلال. تجنب استخدام الدالة transport add device() في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾