PT-2025-38019
CVE-2022-50350
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب بين الدالة
login work وخيط التشغيل الخاص بتسجيل الدخول في تنفيذ هدف iSCSI. يمكن لمبادر ضار يرسل البيانات فورًا بعد وحدة بيانات بروتوكول (PDU) تسجيل الدخول أن يتسبب في قيام دالة الاستدعاء iscsi target sk data ready() بجدولة login work. إذا اكتملت المفاوضة دون مسح العلامة LOGIN FLAGS INITIAL PDU، فسيتم إعادة جدولة login work بشكل متكرر. وبعد ذلك، إذا قام المُبادِر بإنهاء الاتصال، فسيحدث إشارة إلى مؤشر NULL عندما تحاول login work الوصول إلى بنية مأخذ توصيل تم تحريرها، مما يؤدي إلى تعطل النواة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾