PT-2025-25983
CVE-2022-50057
·
تاريخ النشر
2022-07-05
·
تاريخ التحديث
2025-07-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.18.0-rc3-syzkaller-00016-gb253435746d9
الوصف
تم تحديد مشكلة تتعلق بإشارة إلى مؤشر NULL في نواة لينكس، وتحديدًا في المكون fs/ntfs3. تحدث هذه المشكلة عندما لا يتم استدعاء الدالة
ntfs fill super()، مما يؤدي إلى إرجاع مؤشر NULL. يمكن إثارة المشكلة عن طريق تمرير معلمات تركيب غير صحيحة، كما أظهر ذلك اختبار أجراه Syzbot. تؤدي المشكلة إلى فشل عام في الحماية وخطأ null-ptr-deref.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.18.0-rc3-syzkaller-00016-gb253435746d9، يُنصح بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لمشكلة إشارة مؤشر NULL في المكون fs/ntfs3. كحل بديل مؤقت، تجنب تمرير معلمات التثبيت غير الصحيحة لمنع حدوث المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾