PT-2025-49697
CVE-2022-50666
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ RDMA/siw في نواة Linux يتعلق بإزالة أزواج القوائم (QPs). تحدث المشكلة لأن إتمام إزالة QP لا يتم تأجيله حتى يتم تحرير جميع مراجع siw إلى QP، مما قد يؤدي إلى حالة ”الاستخدام بعد التحرير“ (use-after-free). وقد لوحظ ذلك أثناء الاختبارات باستخدام xfstest generic/460 أثناء اختبار NFSoRDMA، وتحديدًا بعد انقطاع اتصال TCP لأحد الأزواج، حيث أشار siw cm work handler متأخر إلى زوج قائمة (QP) كان قد تم تحريره بالفعل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾