PT-2025-25934
CVE-2022-50008
·
تاريخ النشر
2022-08-20
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.19.0+
الوصف
تم تحديد ثغرة أمنية في نواة Linux، حيث تكون الفرضية في
disable kprobe() غير صحيحة، مما يؤدي إلى محاولة تعطيل kprobe تم تعطيله بالفعل وإطلاق تحذير WARN ONCE(). يمكن إعادة إنتاج هذه المشكلة عن طريق كتابة الرقم 0 في /sys/kernel/debug/kprobes/enabled، ثم تشغيل execsnoop، ثم كتابة الرقم 1 في /sys/kernel/debug/kprobes/enabled. قد تتسبب هذه الثغرة الأمنية في حدوث حلقة لا نهائية، مما يؤدي إلى توقف RCU أو توقف مؤقت للنظام، عند تنفيذ أوامر مثل cat /sys/kernel/debug/kprobes/list أو /usr/share/bcc/tools/execsnoop.التوصيات
لحل المشكلة، تأكد من عدم استدعاء
disarm kprobe() بالنسبة إلى kprobes المعطلة.بالنسبة لإصدارات نواة Linux الأقدم من 5.19.0+، قم بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لهذه المشكلة.
كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة
disable kprobe() حتى يتوفر تصحيح.قم بتقييد الوصول إلى الملف
/sys/kernel/debug/kprobes/enabled لتقليل مخاطر الاستغلال.تجنب استخدام ميزة
kprobes في إصدارات نواة Linux المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾