PT-2025-41039
CVE-2022-50534
·
تاريخ النشر
2022-12-08
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في كود البحث في شجرة btree الخاصة بـ dm thin pool قد تؤدي إلى تعطل برمجي (softlockup). تنشأ هذه المشكلة عن بيانات وصفية تالفة، مما قد يتسبب في حدوث حلقة لا نهائية أثناء البحث عن كتل البيانات. وعلى وجه التحديد، يمكن إنشاء شجرة btree تالفة تحتوي على مزيج من العقد المحدثة والعقد القديمة. ويحدث ذلك عندما تقوم معاملة ما بتحديث بعض عقد شجرة btree على القرص، لكن عملية الكتابة لعقد أخرى تفشل، مما يؤدي إلى فشل عملية التثبيت (commit) ويجعل thin pool في وضع القراءة فقط. قد يشير
pmd->root عندئذٍ إلى شجرة btree التالفة، مما يتسبب في تعطل النظام في حلقة مفرغة أثناء البحث عن كتل البيانات. يتضمن الإصلاح التأكد من تعريف pmd->root في open metadata() بحيث يستخدم pmd->root الخاص بالمعاملة الأخيرة في حالة فشل عملية التثبيت.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾