PT-2025-37568
CVE-2022-50266
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
linux (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في نواة Linux تتعلق بـ kprobes. وعلى وجه التحديد، فإن عملية التحقق داخل
kill kprobe() لتحديد ما إذا كان يلزم استدعاء disarm kprobe ftrace() تفشل باستمرار. ويحدث ذلك لأن العلامة KPROBE FLAG GONE يتم تعيينها لـ kprobe قبل إجراء الفحص، مما يؤدي إلى أن !kprobe disabled(p) تُقيَّم دائمًا على أنها كاذبة. تنبع هذه المشكلة من تصحيح سابق كان يهدف إلى معالجة مشكلة الإشارة إلى مؤشر NULL في kprobe ftrace handler، والتي أدخلها الالتزام 0cb2f1372baa. وبسبب عدم تعطيل المسبار بشكل صحيح عند تمكينه، تستمر المشكلة الأصلية المتعلقة بالإشارة إلى مؤشر NULL.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾