PT-2025-25926
CVE-2022-50000
·
تاريخ النشر
2022-08-24
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.12.0
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بجدول التدفق (flowtable) في netfilter. تحدث المشكلة عندما تحتوي إحدى إدخالات جدول التدفق على إحصائيات أجهزة معلقة أو مهام إضافة أجهزة معلقة، مما يؤدي إلى تعطل عملية تنظيف جدول التدفق. وقد يؤدي ذلك إلى حدوث خطأ من نوع «use-after-free». تم إصلاح الثغرة الأمنية عن طريق مسح المهام المعلقة، وتعيين علامة «teardown» لجميع التدفقات في جدول التدفق (flowtable)، وإجبار أداة جمع القمامة (garbage collector) على العمل لوضع مهام إزالة التدفقات من الأجهزة في قائمة الانتظار.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.12.0، قم بتطبيق التصحيح الذي يعالج مشكلة جدول التدفق في netfilter عن طريق مسح المهام المعلقة وإجبار أداة جمع القمامة على العمل لإزالة التدفقات من الأجهزة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾