CVE-2022-50091

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بمعلمة csdlock debug الخاصة بـ kernel-boot، والتي يتم تحليلها بواسطة الدالة early param() csdlock debug(). في حالة تعيينها، تستدعي csdlock debug() الدالة static branch enable() لتمكين ميزة csd lock wait. ومع ذلك، يؤدي هذا إلى حدوث حالة ذعر (panic) على معالج arm64 بالنسبة للنواة التي تم تجميعها باستخدام CONFIG SPARSEMEM=y و CONFIG SPARSEMEM VMEMMAP=n بسبب إزالة مرجعية NULL. تؤثر المشكلة أيضًا على معالج powerpc لأن دوال early param() يتم استدعاؤها قبل دوال jump label init()، مما يؤدي إلى فشل دوال static key enable().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.