PT-2025-26138
CVE-2022-50212
·
تاريخ النشر
2022-11-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تسمح ثغرة أمنية في مكون netfilter nf tables في نواة لينكس باستخدام سلسلة من جدول مختلف عند إجراء استعلامات عن سلاسل في نفس المجموعة، باستخدام معرفها. إذا تمت إضافة قاعدة إلى جدول ما، لكنها تشير إلى سلسلة في جدول مختلف، فسيتم ربطها بالسلسلة الموجودة في الجدول الآخر، لكنها ستحتوي على تعبيرات تشير إلى كائنات في الجدول الأصلي. وعندما تتم إزالة الجدول الأصلي، لن تتم إزالة القاعدة، لأنها مرتبطة بسلسلة في الجدول الآخر. وقد يؤدي ذلك إلى حدوث ثغرة «استخدام بعد التحرير» (use-after-free) عند معالجة التعبيرات الموجودة في القاعدة أو إزالتها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾