PT-2025-49619
CVE-2022-50639
·
تاريخ النشر
2022-10-19
·
تاريخ التحديث
2025-12-22
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1-rc1
الوصف
يوجد تسرب في الذاكرة في نواة Linux يتعلق بإنشاء العمال (workers) داخل النظام الفرعي io-wq. وعلى وجه التحديد، إذا فشل تخصيص قناع وحدة المعالجة المركزية (CPU) لعقدة ما، فإن الذاكرة المخصصة للبنية
io wqe لا يتم تحريرها أثناء معالجة الخطأ لأنها لم تُضاف إلى المتجه wqes. تم تحديد هذه المشكلة من خلال اختبار الفوزينغ باستخدام Syzkaller. يتضمن مسار الكود المعرض للخطر الدالة io wq create() وقد تحدث المشكلة أثناء استدعاء نظام io uring setup().التوصيات
قم بالتحديث إلى إصدار أحدث من نواة Linux من الإصدار 6.1-rc1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾