PT-2025-41060
CVE-2022-50555
·
تاريخ النشر
2022-10-20
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
tipc topsrv accept قد تؤدي إلى إرجاع قيمة مؤشر فارغ. اكتشف syzbot هذه المشكلة أثناء الاختبار. السبب الجذري هو أن المؤشر srv->listener قد يتم تعيينه إلى القيمة null بواسطة الدالة tipc topsrv stop() بينما لا يزال قيد الاستخدام في الدالة tipc topsrv accept(). يتضمن الإصلاح إضافة فحص لـ srv->listener تحت srv->idr lock داخل الدالة tipc topsrv accept() لمنع إزالة الإشارة. بالإضافة إلى ذلك، تم نقل الدالة sock release() إلى ما بعد tipc topsrv work stop() لضمان عدم تحرير مقبس المستمع قبل الأوان. يتضمن الإصلاح أيضًا فحصًا لـ srv في tipc topsrv listener data ready().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾