PT-2025-40117
CVE-2022-50432
·
تاريخ النشر
2022-09-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.0.0-rc3-00363-g7726d4c3e60b
الوصف
احتوى نواة Linux على ثغرة أمنية من نوع ”use-after-free“ في النظام الفرعي kernfs، وتحديدًا في الدالة
kernfs remove. نتجت هذه المشكلة عن استدعاءات متزامنة لدالة kernfs remove by name ns() لنفس الملف، والتي تسببت فيها حالة التنافس أثناء تحرير العقدة الجذرية لـ kernfs داخل الدالة kernfs drain(). وقد حدد أداة الفوزر Syzkaller هذه الحالة، مما أدى إلى اكتشاف ثغرة «استخدام بعد التحرير» بواسطة KASAN.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.0.0-rc3-00363-g7726d4c3e60b.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾