CVE-2022-50455

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد عيب في تنفيذ NFS في نواة لينكس، حيث قد يحدث استدعاء مؤشر فارغ أثناء تحليل المعلمات. وعلى وجه التحديد، قد تقوم الدالة vfs parse fs string() بتعيين param->string كمؤشر فارغ إذا كان طول سلسلة نظام الملفات صفرًا. بعد ذلك، تقوم الدالة nfs fs context parse param() بالوصول إلى هذا المؤشر دون التحقق من أنه فارغ، مما قد يؤدي إلى حدوث عطل. يتم حل المشكلة بإضافة فحص للتسق في param->string داخل الدالة nfs fs context parse param().

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.