PT-2025-49699

CVE-2022-50668

·

تاريخ النشر

2025-12-09

·

تاريخ التحديث

2026-08-04

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بمعالجة السمات الموسعة (xattrs) بواسطة نظام الملفات ext4. قد تحدث حالة تعطل (deadlock) أثناء معالجة كتل xattr بسبب تلف مدخلات mbcache. يحدث هذا عند محاولة إعادة استخدام كتل xattr، حيث يبحث النظام باستمرار عن كتلة قابلة لإعادة الاستخدام، لكنه يفشل بسبب عدم اتساق عدد المراجع الناتج عن تحديث غير ذري للبتة e reusable داخل حقل بتات (bitfield). ينشأ هذا عدم الاتساق عن حالة التنافس (race condition) مع تحديث البتة e referenced. وقد تفاقمت المشكلة بسبب عملية «كوميت» سابقة (65f8b80053a1) كانت تهدف إلى تصحيح حالة تنافس ذات صلة. وتشارك الدالة ext4 xattr block set() في هذه العملية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
RHSA-2023:2458
RHSA-2024:3138
SUSE-SU-2026:0263-1
SUSE-SU-2026:0316-1
SUSE-SU-2026:0317-1
SUSE-SU-2026:0350-1
SUSE-SU-2026:0369-1
SUSE-SU-2026:0411-1
SUSE-SU-2026:0617-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾