CVE-2022-50144

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح ثغرة أمنية في برنامج تشغيل SoundWire في نواة لينكس. تظهر المشكلة عندما لا تتم معالجة عمليات الربط (bind) والفك (unbind) الخاصة ببرنامج التشغيل بشكل صحيح، مما يؤدي إلى احتمال تعطل النواة. وعلى وجه التحديد، يقوم مسبار SoundWire بتخزين مؤشر لعمليات برنامج التشغيل في البنية «slave»، مما قد يتسبب في حدوث أخطاء «oops» في النواة عند فصل برامج تشغيل الترميز. ويمكن استغلال هذه الثغرة الأمنية عن طريق إزالة برامج تشغيل الجهاز وبرامج تشغيل الترميز بتسلسل محدد. تتضمن التفاصيل الفنية للمشكلة استدعاء وظائف الاستدعاء المرتدة (callbacks) الخاصة ببرنامج التشغيل بعد عملية إزالة برنامج التشغيل، مما قد يؤدي إلى محاولات الوصول إلى مؤشر NULL في النواة. على سبيل المثال، تتورط الدالة sdw handle slave status وقائمة العمل cdns update slave status work في هذه الثغرة الأمنية.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.