PT-2025-37579
CVE-2022-50277
·
تاريخ النشر
2022-11-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux حيث قد يؤدي تثبيت نظام ملفات يحتوي على inode يومي (journal) مزود بعلامة التشفير (encrypt) إلى حدوث إشارة إلى قيمة NULL داخل الدالة
fscrypt limit io blocks() عند استخدام خيار التثبيت ’inlinecrypt‘. ويحدث ذلك لأن مفتاح التشفير لم يتم تكوينه لـ inode اليومي، مما يؤدي إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾