PT-2025-38183

CVE-2022-50373

·

تاريخ النشر

2022-08-15

·

تاريخ التحديث

2026-08-23

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في وظيفة «lowcomms» التابعة لـ «Distributed Lock Manager» (DLM) داخل نواة لينكس. وعلى وجه التحديد، يمكن أن يحدث تنافس بين queue work() في الدالة dlm lowcomms commit msg() وsrcu read unlock(). وقد يؤدي هذا التنافس إلى حالة يتم فيها أخذ المرجع النهائي لـ dlm msg بواسطة queue work()، مما يؤدي إلى استخدام بيانات غير صالحة، كما يشير إلى ذلك تحذير النواة. تم استنساخ المشكلة باستخدام اختبار dlm locktorture، الذي لا يشكل جزءًا من نواة المصدر الأصلي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
SUSE-SU-2025:03615-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3761-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾