PT-2025-26052
CVE-2022-50126
·
تاريخ النشر
2022-07-15
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.19.0-rc6
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس كانت تتسبب في حدوث خطأ في التحقق من الصحة (assertion failure) في الدالة
jbd2 journal dirty metadata() عند إيقاف سجل (journal) قسريًّا. وقد حدثت هذه المشكلة بسبب حالة التنافس بين الدالتين jbd2 journal commit transaction وjbd2 journal dirty metadata. يمكن استغلال هذه الثغرة الأمنية من خلال تسلسل محدد من عمليات إلغاء الارتباط (unlink)، مما يؤدي إلى حدوث خطأ في النواة. ولم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.19.0-rc6، قم بالتحديث إلى إصدار يتضمن تصحيح خطأ التحقق في jbd2.
كإجراء احترازي مؤقت، يُنصح بتعطيل الدالة
jbd2 journal dirty metadata() حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة
jbd2 لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾