CVE-2022-50583

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد خلل في الأنظمة الفرعية md/raid0 و raid10 في نواة لينكس يتعلق بمعالجة قطاعات التخلص (discard). تحدث المشكلة لأن الكود يحدد بشكل غير صحيح الحد الأقصى لعدد قطاعات التخلص، مما قد يؤدي إلى ظهور رسائل تحذير أثناء عمليات مثل إنشاء نظام الملفات باستخدام mkfs.xfs. وعلى وجه التحديد، كان ينبغي أن يستخدم الكود disk stack limits لتحديد الحد الأقصى المناسب لعدد قطاعات التخلص، ولكنه بدلاً من ذلك يحدد قيمة تستند إلى برامج تشغيل المكدس. قد يؤدي ذلك إلى تمرير قيمة غير صحيحة للأجهزة التي ليست وحدات الحالة الصلبة (SSD) أو أجهزة NVMe، في حين أن raid0/raid10 يقوم بتصدير القيمة الخاطئة بشكل غير صحيح. تظهر المشكلة على شكل تحذيرات أثناء عمليات التخلص، كما لوحظ في الدالة blkdev issue discard.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.