PT-2025-41055
CVE-2022-50550
·
تاريخ النشر
2022-12-14
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في الذاكرة عندما يتم تهيئة gendisk بنجاح، لكن
add disk() تفشل، كما يحدث عندما يحتوي جهاز loop على عدد غير صالح من أرقام الأجهزة الفرعية المحددة. وعلى وجه التحديد، يتم تهيئة iolatency أثناء تهيئة القرص، ولكن لا يتم تحريره أثناء معالجة الأخطاء. ويحدث ذلك لأن عملية التنظيف تعتمد على del gendisk() وrq qos exit()، اللتين لا يتم تنفيذهما دائمًا بالنسبة لـ iolatency، حيث يتم تهيئته قبل استدعاء add disk(). يتم حل المشكلة بإضافة استدعاء إضافي لـ rq qos exit() في blkcg exit disk().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾