PT-2025-49623
CVE-2022-50643
·
تاريخ النشر
2022-10-17
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ نظام الملفات المشترك عبر الإنترنت (CIFS) في نواة لينكس داخل الدالة
cifs copy file range(). وعلى وجه التحديد، قد يحدث تسرب لمعرف المعاملة (xid) عندما يتم استخدام ملف ما بواسطة ذاكرة التبديل (swap). إذا كان الملف قيد الاستخدام بواسطة ذاكرة التبديل، فيجب على الدالة تحرير معرف المعاملة (xid) قبل إرجاع خطأ، لكنها تفشل في القيام بذلك، مما يؤدي إلى تسرب معرف المعاملة (xid).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾