CVE-2022-50177

إصدارات نواة لينكس الأقدم من 5.18.0

يحتوي نواة Linux على ثغرة أمنية تتعلق برفع أولوية RCU. قد تحدث هذه المشكلة في حالتين: عندما يكون العدد الإجمالي لوحدات المعالجة المركزية (CPUs) أكبر من تلك التي يتم تشغيلها أثناء عملية التمهيد، وعندما يتم رفع أولوية خيوط kthreads ksoftirqd بعد إنشاء خيوط kthreads rcu torture boost(). وقد يؤدي ذلك إلى حدوث خطأ في عملية رفع أولوية RCU. يمكن إعادة إنتاج المشكلة باستخدام إعدادات محددة، مثل تشغيل ./kvm.sh مع خيارات معينة.

بالنسبة لإصدارات نواة Linux الأقدم من 5.18.0، يُنصح بالتحديث إلى إصدار أحدث لحل المشكلة. كإجراء مؤقت (حل بديل)، يُنصح بتعطيل الدالة rcu torture boost() حتى يتوفر تصحيح. قم بتقييد الوصول إلى خيوط kthreads ksoftirqd المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام الدالة rcu torture stats print() في إصدارات النواة المتأثرة حتى يتم حل المشكلة.