PT-2025-37616
CVE-2022-50314
·
تاريخ النشر
2022-09-08
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في وحدة جهاز كتلة الشبكة (nbd). قد تتعطل المهمة عندما تقاطع إشارة الدالة
nbd start device ioctl() أثناء انتظارها لشرط يتعلق بعدد خيوط الاستقبال. قد يؤدي ذلك إلى تعطل المهمة بسبب انتظار انتهاء عمليات الإدخال/الإخراج الجارية. يتم تشغيل المشكلة بواسطة برنامج بسيط يستخدم استدعاءات socketpair وopen وioctl مع /dev/nbd0.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾