PT-2025-18645
CVE-2022-49928
·
تاريخ النشر
2022-10-20
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم تحديد مشكلة تتعلق بالوصول إلى مؤشر فارغ في مكون SUNRPC بنواة لينكس. تحدث هذه المشكلة عند فشل تخصيص sysfs لـ xps، مما قد يؤدي إلى الوصول إلى مؤشر فارغ. تظهر المشكلة في الدالة
sysfs do create link sd وترتبط بالدالتين rpc sysfs client setup وrpc new client. لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة.التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من الإصدار الذي تم تصحيحه، قم بتهيئة ’xps sysfs‘ بقيمة NULL لتجنب الأخطاء عند إتلافه. وعندما تفشل عملية تخصيص sysfs لـ xprt switch، لا تقم بإضافة xprt ولا تقم بتبديل sysfs إليه لمنع أي محاولات محتملة للإشارة إلى مؤشر فارغ. كحل مؤقت، يُنصح بتعطيل الدالة
sysfs do create link sd حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالتين المعرضتين للثغرة rpc sysfs client setup وrpc new client لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾