CVE-2022-50241

نواة لينكس (الإصدارات المتأثرة غير محددة)

كانت هناك ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في برنامج الخدمة الخاص بنظام ملفات الشبكة (NFSD) في نواة لينكس عند معالجة عمليات النسخ بين الخوادم. وعلى وجه التحديد، كانت الثغرة تحدث عندما تقوم الدالة nfsd4 close open stateid بتحرير حالات القفل دون مسح معلومات حالة النسخ المرتبطة بها في sc cp list أولاً. وقد أدى ذلك إلى حدوث خطأ «استخدام بعد التحرير» عندما حاول برنامج laundromat تحرير حالة نسخ منتهية الصلاحية بعد أن تم تحرير حالة الحظر بالفعل، مما أدى إلى إرجاع قيمة BAD STATEID. نشأت المشكلة عن حالة تضارب حيث يمكن أن تصل طلبات CLOSE قبل طلبات FREE STATEID.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.