PT-2025-40144
CVE-2022-50459
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في تنفيذ بروتوكول iSCSI عبر TCP في نواة لينكس. وعلى وجه التحديد، قد يحدث استدعاء مؤشر NULL أثناء الوصول إلى المأخذ (socket) عند تحرير المأخذ بالتزامن مع الوصول إليه عبر sysfs. ويحدث ذلك لأن
sock->ops قد يصبح NULL بعد عملية sockfd put() في iscsi sw tcp release conn()، وتحاول المكالمات اللاحقة لـ kernel getpeername() في iscsi sw tcp conn get param() وiscsi sw tcp host get param() الوصول إلى هذا المؤشر NULL. نشأت المشكلة عن تغييرات أُجريت لتجنب الاحتفاظ بقفل دوران (spinlock) أثناء استدعاء getpeername()، مما أدى إلى الحاجة إلى الوصول القائم على عدد المراجع (refcount)، والذي تم تبسيطه لاحقًا لاستخدام موتكس (mutex) للوصول إلى المأخذ في مسارات كود الواجهة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾