PT-2025-26055
CVE-2022-50129
·
تاريخ النشر
2022-07-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية من نوع «use-after-free» في نواة لينكس. حدثت المشكلة في الوحدة النمطية RDMA/srpt، حيث تم تطبيق تصحيح لتغيير عناصر منفذ LIO داخل البنية srpt port من عناصر عادية إلى مؤشرات. يؤدي هذا التغيير إلى فصل مدة حياة البنية srpt port عن البنية srpt port id، مما يصحح خطأً أبلغت عنه KASAN بشأن ثغرة «use-after-free» في srpt enable tpg.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾