CVE-2022-50530

نواة لينكس (الإصدارات المتأثرة غير محددة)

تحتوي نواة لينكس على ثغرة في كود إدارة قائمة انتظار عمليات الإدخال/الإخراج للكتل. وعلى وجه التحديد، قد يحدث استدعاء مؤشر فارغ داخل الدالة blk mq clear rq mapping(). تنشأ هذه المشكلة لأن المؤشر set->tags[hctx idx] قد لا يتم تهيئته قبل استخدامه في الدالة blk mq clear rq mapping()، مما يؤدي إلى استدعاء مؤشر فارغ. يرتبط السبب الجذري بتعديل أُدخل بواسطة الالتزام (commit) 63064be150e4، الذي دمج مرحلتين منفصلتين من التخصيص في عملية واحدة. قد تفشل الدالة blk mq alloc map and rqs() في تهيئة عنصر المصفوفة tags، مما يؤدي إلى تمرير مؤشر فارغ إلى blk mq clear rq mapping().

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.