CVE-2022-50338

إصدارات نواة لينكس الأقدم من 5.10.150-00001-gdc8dcf942daa

توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) في مكون «بايندر» (binder) بنواة لينكس. تحدث هذه الثغرة بسبب حالة التنافس بين binder update page range() وvm area free() في munmap()، مما قد يؤدي إلى تلف الذاكرة. وعلى وجه التحديد، قد تدخل عمليات الوصول إلى alloc->vma داخل binder update page range() في حالة تنافس مع تحرير vma في munmap(). هذه المشكلة تقتصر على الفروع المستقرة لنواة 5.4 و5.10، وقد تم حلها بالعودة إلى الحصول على قفل الكتابة لـ mmap داخل binder update page range(). أما الإصدارات الأحدث من النواة فقد تمت إعادة هيكلتها لاستخدام vma lookup()، مما يتجنب هذه المشكلة.

قم بتحديث نواة Linux إلى إصدار أحدث من 5.10.150-00001-gdc8dcf942daa.