PT-2025-37593

CVE-2022-50291

·

تاريخ النشر

2022-10-20

·

تاريخ التحديث

2025-10-16

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.0.0-syzkaller-12189-g19d17ab7c68b-dirty
الوصف
احتوى نواة Linux على حالة تضارب بيانات مرتبطة بـ kcm->rx psock. وعلى وجه التحديد، كان من الممكن قراءة kcm->rx psock دون قفل في الدالة kcm rfree(). تم تحديد هذه المشكلة من خلال تقارير أداة Kernel Concurrency Sanitizer (KCSAN) وتم إصلاحها بإدخال تعليقات برمجية لمزامنة عمليات القراءة والكتابة بشكل صحيح. حدثت حالة التنافس أثناء العمليات التي تتضمن unreserve rx kcm وkcm rcv strparser، مما قد يؤدي إلى سلوك غير متوقع أو عدم استقرار النظام.
التوصيات
قم بتحديث نواة Linux إلى الإصدار 6.0.0-syzkaller-12189-g19d17ab7c68b-dirty أو إصدار أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
SUSE-SU-2025:03614-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾