PT-2025-37575

CVE-2022-50273

·

تاريخ النشر

2022-09-13

·

تاريخ التحديث

2026-08-15

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نظام الملفات f2fs الخاص بنواة لينكس يتعلق باستعادة كتل البيانات. قد يؤدي عدم الاتساق بين جدول SIT وجدول تعيين العقد (inodes) إلى ظهور تحذير أثناء تحديثات جدول SIT. ويؤدي تمكين خيار التكوين CONFIG F2FS CHECK FS إلى حدوث حالة ذعر (panic) في النواة بدلاً من ظهور تحذير. تنشأ المشكلة عن حالة غير صحيحة أثناء تحديث إدخال جدول SIT (جدول معلومات القطاع). يضيف التصحيح علامة جديدة، DATA GENERIC ENHANCE UPDATE، للتحقق من صحة عنوان الكتلة الهدف في جدول SIT أثناء استعادة كتل البيانات، مما يمنع حدوث حالة عدم الاتساق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾