CVE-2022-50661

نواة لينكس (الإصدارات المتأثرة غير محددة)

احتوت نواة لينكس على خلل في تنفيذ seccomp، حيث كانت تحدث تسربات في الذاكرة في الدالة do seccomp(). وقد رصدت إحدى مثيلات syzbot كائنات غير مشار إليها، بما في ذلك هياكل seccomp filter والكائنات المرتبطة بها، والتي لم يتم تحريرها بشكل صحيح. وكانت هذه المشكلة تحدث عند إرسال إشارة إلى عملية ما أثناء عملية النسخ (clone)، وتحديدًا قبل اختبار fatal signal pending() في copy process(). تضمن التصحيح نقل الدالة copy seccomp() إلى مسار خالٍ من الأخطاء لضمان العد الصحيح لمراجع المرشح ومنع تسربات الذاكرة. يشير تتبع الأخطاء إلى أن المشكلة تشمل دوال مثل do seccomp() وdo syscall 64() وbpf prog alloc() وbpf prog create from user().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.