PT-2025-40119
CVE-2022-50434
·
تاريخ النشر
2022-11-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة تسرب في الذاكرة داخل النظام الفرعي لإدارة قوائم انتظار عمليات الإدخال/الإخراج للكتل (blk-mq) في نواة لينكس. وعلى وجه التحديد، تحدث المشكلة أثناء تسجيل سياقات الأجهزة (’hctx‘) عندما تفشل العملية في منتصفها. قد تضيف الدالة
blk mq register hctx بعض الكائنات قبل أن تفشل، لكنها تفتقر إلى آلية احتياطية لتحرير هذه الكائنات بشكل صحيح، مما يؤدي إلى تسرب الذاكرة. يشير تتبع الأخطاء إلى أن المشكلة مرتبطة بتخصيص الذاكرة (kmalloc node trace) ومعالجة سياقات الأجهزة (blk mq alloc and init hctx). يتم تشغيل الثغرة الأمنية أثناء اختبار حقن الأخطاء الذي يشمل kobject add وblk mq register hctx وblk mq sysfs register وblk register queue وdevice add disk وnull add dev.part.0.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾