CVE-2022-50021

إصدارات نواة لينكس الأقدم من 5.19.0-rc6+

تم اكتشاف ثغرة أمنية في نواة Linux حيث لا يتم التحقق من صحة نطاق الكتل بشكل صحيح قبل استخدامها في ext4 mb clear bb()، مما قد يؤدي إلى مشاكل في أنظمة الملفات التالفة. قد يتسبب ذلك في حدوث خطأ في النواة، كما لوحظ في حالة اكتشفها syzkaller، مما يؤدي إلى تعطل النظام. ترتبط هذه الثغرة بنظام الملفات ext4، وتحديدًا عند استخدام bigalloc.

بالنسبة لإصدارات نواة Linux الأقدم من 5.19.0-rc6+، قم بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة التحقق من صحة نطاق الكتل في الدالة ext4 mb clear bb(). كحل بديل مؤقت، ضع في اعتبارك تعطيل استخدام bigalloc في أنظمة الملفات ext4 حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالتين ext4 free blocks() و ext4 mb clear bb() لتقليل مخاطر الاستغلال. تجنب استخدام الموارد المتأثرة في نظام الملفات ext4 حتى يتم حل المشكلة.