PT-2025-38015
CVE-2022-50346
·
تاريخ النشر
2022-12-08
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في نواة Linux تتعلق بوظيفة
ext4 rename. وعلى وجه التحديد، تظهر المشكلة عند إعادة تسمية الملفات وتتعلق بفشل تهيئة معلومات الحصة لـ ’old.inode‘، مما قد يؤدي إلى ظهور تحذيرات وأخطاء أثناء عملية توسيع ’extra isize‘ وتخصيص الكتل. تم اكتشاف الثغرة الأمنية من خلال اختبارات Syzbot، وتتضمن تعديل وقت التعديل (ctime) لـ «old.inode» ووضع علامة «قذر» على الـ inode، مما قد يؤدي إلى توسيع «extra isize» وتخصيص الكتل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾