CVE-2022-50054

إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه

تم تحديد مشكلة تتعلق بإشارة مؤشر NULL في نواة Linux، وتحديدًا في الدالة iavf get link ksettings. قد تحدث هذه المشكلة عندما يتم تحرير adapter->vf res، ولكن netdev لا يزال مسجلاً، مما يسمح باستدعاء ethtool ops. ونتيجة لذلك، قد يؤدي استدعاء iavf get link ksettings بدون vf res إلى حدوث إشارة إلى مؤشر NULL في النواة. ترتبط هذه المشكلة بانحدار تم إدخاله في التزام سابق، حيث كان استلام IAVF ERR ADMIN QUEUE NO WORK من iavf get vf config يؤدي إلى تحرير adapter->vf res.

لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لمشكلة الإشارة إلى مؤشر NULL في iavf get link ksettings. كحل مؤقت، ضع في اعتبارك تعطيل الدالة iavf get link ksettings حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.