PT-2025-40672
CVE-2022-50485
·
تاريخ النشر
2022-12-08
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بمعالجة العقد (inodes). وعلى وجه التحديد، تظهر المشكلة عند الحصول على inode الخاص ببرنامج تحميل الإقلاع (boot loader)، مما قد يسمح بإرجاع inode غير صالح، متجاوزًا بعض عمليات التحقق ومؤديًا إلى تعطل النظام. تمت إضافة علامة
EXT4 IGET BAD لمنع إرجاع inodes غير صالحة بواسطة الدالة ext4 iget()، إلا في حالة وجود هذه العلامة. يحل هذا المشكلة من خلال ضمان المعالجة المناسبة للأخطاء عند التعامل مع العقد التي قد تكون غير مُهيأة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾