PT-2025-37497
CVE-2022-50243
·
تاريخ النشر
2022-09-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في تنفيذ SCTP في نواة Linux. وعلى وجه التحديد، تحدث الثغرة الأمنية عند معالجة الأخطاء التي ترجعها الدالة
sctp auth asoc init active key(). إذا رجعت هذه الدالة خطأً، فلا يتم تحديث المفتاح النشط بشكل صحيح، مما يؤدي إلى احتمال حدوث «استخدام بعد التحرير» عند إرسال الحزم. تم تحديد المشكلة بواسطة syzbot، وهي تتعلق بالدالة sctp auth shkey hold() في ملف net/sctp/auth.c، وكذلك الدالة sctp sendmsg to asoc() في ملف net/sctp/socket.c.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾