CVE-2022-50086

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بطبقة الكتل وإطار العمل blk-rq-qos. تحدث المشكلة عندما يتم كتابة الملف io.cost.qos بواسطة معالجين (CPUs) في وقت واحد، مما قد يؤدي إلى حدوث تلف في عمليات الإضافة/الحذف في قائمة inner walk في الدالة ioc timer fn. ويحدث ذلك لأن اثنين من iocs قد يكونان ممكّنين ويعملان على قرص واحد، مع وجود iocgs مختلفة في قوائمهما النشطة، مما يؤدي إلى الكتابة فوق قائمة walk list الخاصة بـ iocg الجذر لدى كل منهما. ترتبط هذه الثغرة الأمنية بالدالة rq qos add والمتغير ioc.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.