CVE-2024-56762

إصدارات نواة لينكس الأقدم من 6.6.74

تم تحديد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في مكون io uring/sqpoll بنواة لينكس. تنشأ هذه المشكلة بسبب حالات التنافس في معالجة الأخطاء، ويمكن أن تحدث عندما تفشل الدالة io uring alloc task context()، مما يسمح بتنفيذ الدالة io sq thread() وإتمامها قبل بقية كود معالجة الأخطاء. تتطلب هذه الثغرة حقن الأخطاء في جانب التخصيص لاستغلالها عمليًا.

بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام المكون io uring/sqpoll حتى يتوفر تصحيح.