PT-2025-49471
CVE-2022-50630
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على مشكلة ”الاستخدام بعد التحرير“ (use-after-free) داخل النظام الفرعي لإدارة الذاكرة hugetlb، وتحديدًا في الدالة
hugetlb handle userfault. تنشأ المشكلة عن إسقاط vma lock وhugetlb fault mutex قبل معالجة خطأ المستخدم (userfault) وإعادة الحصول عليهما بعد ذلك. يمكن أن يؤدي استعادة vma lock إلى حالة «استخدام بعد التحرير» بسبب حالة تنافس تتضمن hugetlb fault وhugetlb no page وhandle userfault وvm mmap pgoff وdo mmap وmmap region وmunmap vma range. تحدث الثغرة الأمنية عندما يتم إلغاء قفل vma lock فورًا بعد hugetlb handle userfault، مما يخلق نافذة زمنية يمكن خلالها تحرير الذاكرة التي يحميها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾