PT-2025-26139
CVE-2022-50213
·
تاريخ النشر
2022-11-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة محتملة تتعلق بـ«الاستخدام بعد التحرير» (use-after-free) في نواة لينكس بسبب netfilter: حيث يسمح nf tables لـ SET ID بالإشارة إلى جدول آخر. عند إجراء عمليات بحث عن مجموعات في نفس الدفعة باستخدام معرّفها (ID)، قد يتم استخدام مجموعة من جدول مختلف. إذا تمت إزالة الجدول، فقد يتم الاحتفاظ بإشارة إلى المجموعة بعد تحريرها. لتصحيح ذلك، يستخدم النواة الآن الجدول الذي تم استخدامه للبحث عن الاسم، ولا يعرض سوى المجموعات التي تنتمي إلى هذا الجدول نفسه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾