CVE-2022-50488

إصدارات نواة لينكس الأقدم من 5.10.0-60.18.0.50.h602

تحتوي نواة لينكس على ثغرة أمنية من نوع «use-after-free» في النظام الفرعي للكتل bfq (Best Effort Queue). وعلى وجه التحديد، تتعلق المشكلة بالمؤشر bfqq->bic. قد يؤدي سيناريو يتضمن ترحيل العمليات بين مجموعات التحكم (cgroups) إلى حالة تشير فيها الهياكل bfqq وbic إلى نفس موقع الذاكرة، وقد يتم تحرير الهياكل bic بينما لا تزال مرجعية bfqq تشير إليها، مما يؤدي إلى حالة «استخدام بعد التحرير». قد يحدث هذا عندما تنتقل عملية ما إلى مجموعة cgroup جديدة وتولد طلبات إدخال/إخراج جديدة قبل اكتمال طلبات الإدخال/الإخراج السابقة.

قم بالتحديث إلى الإصدار 5.10.0-60.18.0.50.h602 من نواة Linux أو إصدار أحدث لإصلاح هذه المشكلة.