PT-2025-43091
CVE-2022-50581
·
تاريخ النشر
2022-12-11
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc6-syzkaller-00308-g644e9524388a
الوصف
يحتوي نواة Linux على عيب في تنفيذ نظام الملفات HFS. وعلى وجه التحديد، توجد مشكلة محتملة تتمثل في القراءة خارج الحدود في الدالة
hfs brec find، والتي تحدث بسبب إدخال inode غير صحيح في الدالة hfs write inode(). يحدث هذا عندما يتجاوز الحقل len داخل البنية hfs name الحد الأقصى المسموح به لطول أسماء ملفات HFS (HFS NAMELEN، وهو 31). وتنتج هذه المشكلة، في نهاية المطاف، عن قراءة خارج النطاق المسموح به في الدالة hfs strcmp أثناء عملية مقارنة. وقد حدد أداة الفوزر Syzbot هذه الحالة.التوصيات
قم بتحديث نواة Linux إلى الإصدار 6.1.0-rc6-syzkaller-00308-g644e9524388a أو إصدار أحدث يتضمن التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾