PT-2025-38418
CVE-2022-50401
·
تاريخ النشر
2022-12-12
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي نواة Linux على ثغرة في تنفيذ نظام الملفات الشبكي (NFS) (nfsd) تتعلق بمعالجة أعداد المراجع أثناء عمليات NFSv4.1. وعلى وجه التحديد، قد يحدث تكرار لـ
svc xprt put عند فشل rpc create، مما يؤدي إلى حالة ”الاستخدام بعد التحرير“ واحتمال عدم استقرار النظام. تتجلى هذه المشكلة في شكل نقص في عدد المراجع، وقد لوحظ أنها تتسبب في تعطل النواة، كما تشير سجلات النواة. يتم تشغيل هذه الثغرة الأمنية عند حدوث خطأ أثناء إنشاء تصدير خدمة (rpc create) في سياق عمليات NFSv4.1.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾