PT-2025-18609
CVE-2022-49892
·
تاريخ النشر
2022-11-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.10.0
الوصف
تم تحديد ثغرة أمنية من نوع «use-after-free» في نواة لينكس، وتحديدًا في النظام الفرعي ftrace. تحدث هذه المشكلة عند استدعاء الدالة
ftrace shutdown() وعدم تعريف الأمر FTRACE UPDATE CALLS بسبب وجود عملية أخرى ممكّنة بنفس المحتوى. ونتيجة لذلك، تتجاهل الدالة ftrace shutdown() التزامن RCU، مما يؤدي إلى سيناريو محتمل لـ «استخدام بعد التحرير». تم الإبلاغ عن المشكلة من قبل KASAN، التي اكتشفت حالة «استخدام بعد التحرير» في الدالة ftrace ops list func().التوصيات
لحل هذه المشكلة، قم بتحديث نواة لينكس إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية.
بالنسبة للإصدار 5.10.0 من نواة لينكس، يُنصح بتعطيل الدالة
ftrace ops list func() كإجراء مؤقت للتغلب على المشكلة إلى أن يتوفر تصحيح.قم بتقييد الوصول إلى النظام الفرعي
ftrace لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾