PT-2025-38177
CVE-2022-50367
·
تاريخ النشر
2022-09-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في الدالة
nilfs mdt destroy تتعلق ببيانات خاصة لـ inode لم يتم تهيئتها. وعلى وجه التحديد، إذا فشلت الدالة security inode alloc() أثناء تخصيص inode (alloc inode)، فإن الحقل inode->i private يظل غير مهيأ. وبالتالي، قد تحدد الدالة nilfs is metadata file inode() العنصر inode بشكل خاطئ على أنه ملف بيانات وصفية، مما يؤدي إلى استدعاء الدالة nilfs free inode()، ومن ثم استدعاء الدالة nilfs mdt destroy() مع الحقل inode->i private غير المُهيأ. قد يؤدي ذلك إلى حدوث أعطال، مما قد يؤدي بدوره إلى حدوث ثغرة «الاستخدام بعد التحرير» (UAF) أو خطأ الحماية العام (GPF).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾