CVE-2022-49898

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في نظام الملفات btrfs. تتعلق المشكلة بالمعالجة غير الصحيحة لشجرة سجل التعديلات (tree mod log) للعقد المعاد تخصيصها، مما قد يتسبب في حدوث حالة ذعر في النواة. تحدث المشكلة عندما يعيد النواة تنفيذ عمليات على كتلة لم يكن من المفترض إعادة تنفيذها، مما يؤدي إلى معالجة غير صحيحة لـ tree mod log. وقد يؤدي ذلك إلى تنشيط حالة BUG ON في الدالة tree mod log rewind.

يتم تشغيل هذه الثغرة الأمنية من خلال سلسلة محددة من الأحداث، بما في ذلك إزالة العناصر من جذر تم تعديله، وترقية عقدة فرعية، وإعادة تخصيص عقدة لجذر جديد. لا يتم تحديث سجل تعديل الشجرة (tree mod log) بشكل صحيح في هذا السيناريو، مما يؤدي إلى حدوث الخطأ.

لحل هذه المشكلة، يُوصى بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية. كحل مؤقت، يُنصح بتعطيل الدالة tree mod log rewind حتى يتوفر تصحيح. ومع ذلك، لا يُنصح بهذا الحل على المدى الطويل، حيث قد يكون له عواقب غير مقصودة على استقرار النظام وأدائه. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.