CVE-2022-50701

إصدارات نواة لينكس الأقدم من 6.1.0-rc5

تحتوي نواة لينكس على ثغرة في المكونات mt76 وmt7921s تتعلق بمعالجة مضيف SDIO. قد يؤدي التخصيص غير الكافي لمساحة tailroom لهياكل skb إلى الوصول إلى الذاكرة خارج الحدود أثناء عمليات الناقل. وعلى وجه التحديد، تظهر المشكلة عندما تتطلب واجهة SDIO بايتات إضافية للمحاذاة ولا يتوفر لدى skb مساحة كافية. وقد يؤدي ذلك إلى قراءة slab-out-of-bounds، مما قد يؤدي إلى عدم استقرار النظام أو سلوك غير محدد آخر. تحدث المشكلة أثناء العمليات منخفضة المستوى وتشمل وظائف مثل sg copy buffer وmemcpy و mt76 mcu send and get msg. كما أن وظيفة mt7921 run firmware متورطة أيضًا في تتبع الاستدعاء.

قم بالتحديث إلى إصدار من نواة Linux يحتوي على تصحيح لهذه الثغرة الأمنية.