PT-2025-38013
CVE-2022-50344
·
تاريخ النشر
2022-09-29
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة في إزالة مرجعية مؤشر فارغ في نظام الملفات ext4 داخل نواة Linux. تحدث هذه الثغرة الأمنية أثناء تنفيذ الدالة
ext4 write info، والتي قد يتم تشغيلها أثناء إلغاء تثبيت نظام الملفات (umount) والعمليات ذات الصلة مثل dquot writeback dquots وext4 sync fs وgeneric shutdown super. ويكمن السبب الجذري في إزالة مرجعية مؤشر فارغ عند الوصول إلى العنصر inode الخاص بالدليل الجذر (s root) بعد أن تم تعيينه إلى NULL أثناء عملية إلغاء التثبيت. ويشير تتبع الاستدعاءات إلى أن المشكلة تنشأ من exit to user mode prepare وتنتشر عبر إجراءات إيقاف تشغيل نظام الملفات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾