PT-2025-49630
CVE-2022-50650
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يعاني مدقق BPF في نواة لينكس من مشكلة في إدارة حالة المرجعية لعمليات الاستدعاء المتزامنة. يفترض المدقق بشكل خاطئ أن عمليات الاستدعاء المرتدة (callbacks) ستُنفَّذ مرة واحدة فقط، مما يؤدي إلى مشاكل عند استخدام المساعدات (helpers) التي تنفذ عمليات الاستدعاء المرتدة عدة مرات (المساعدات من نوع for each). وقد يؤدي ذلك إلى تسربات في المراجع عندما تحصل عمليات الاستدعاء المرتدة على مراجع، أو إلى حالات «التحرير المزدوج» (double-free) عند تحرير المراجع التي تخص المُستدعي. وقد تتسبب هذه الحالات في تلف الذاكرة أو رفض الخدمة. لا تؤثر المشكلة على عمليات الاستدعاء المرتدة غير المتزامنة، لأنها تدير حالة المرجع بطريقة مختلفة وتُعتبر آمنة حتى مع التكرار المتعدد. يتضمن الإصلاح إدخال عنصر
callback ref في حالة المرجع للتمييز بين مراجع المستدعي والمستدعى، وضمان قيام عمليات الاستدعاء المرتدة بتحرير المراجع التي حصلت عليها قبل الإنهاء.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾