CVE-2022-49868

إصدارات نواة لينكس الأقدم من 5.11

تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة ببرنامج التشغيل phy: ralink: mt7621-pci، حيث تمت إضافة حارس إلى جدول الخصائص الاستثنائية (quirks). مع تصحيح المتغير mt7621 soc dev attr لتسجيل SOC كجهاز، كان النواة تعطي خطأً في soc device match attr. تم إدخال اختبار «الخصائص» هذا في برنامج التشغيل التجريبي (staging driver)، ثم تمت إزالته وإعادة إضافته لاحقًا إلى نواة الإصدار 5.11.

بالنسبة لإصدارات نواة Linux الأقدم من 5.11، قم بالتحديث إلى الإصدار 5.11 أو أحدث من النواة لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل وظيفة soc device match attr حتى يتوفر تصحيح. قم بتقييد الوصول إلى برنامج التشغيل mt7621-pci-phy لتقليل مخاطر الاستغلال. تجنب استخدام المتغير soc dev attr في برنامج التشغيل المتأثر حتى يتم حل المشكلة.