CVE-2022-50704

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد خلل في وظيفة «USB gadget» في نواة لينكس قد يؤدي إلى حالة «use-after-free» أثناء التبديل بين إعدادات USB. وعلى وجه التحديد، تحدث المشكلة عند التبديل من rndis إلى إعداد آخر، وعندما تفشل استدعاءات رد الفعل (callback) الخاصة بـ pullup في الأجهزة أو تواجه خطأً. وقد يؤدي ذلك إلى تعطل النظام. يتم تشغيل الثغرة الأمنية عندما تُرجع الدالة gadget->ops->pullup() خطأً، مما يؤدي إلى مشكلة «استخدام بعد التحرير» في الدالة rndis close(). قد تؤدي الإجراءات التالية إلى حدوث المشكلة: كتابة «none» في /config/usb gadget/g1/UDC، أو إزالة ملف من /config/usb gadget/g1/configs/b.1/، أو إزالة دليل من /config/usb gadget/g1/functions/. يُظهر التحليل مكدسات استدعاء تتضمن دوال مثل gether disconnect، وrndis disable، وcomposite disconnect، وconfigfs composite disconnect، وusb gadget disconnect، usb gadget unregister driver، وgadget dev desc UDC store، وrndis deregister، وrndis free، وconfig usb cfg unlink، وconfigfs unlink، وvfs unlink، وpanic، وdo page fault، وdo mem abort، el1 sync handler، rndis close، eth stop، dev close many، rollback registered many، unregister netdev، gether cleanup، rndis attr release، kref put وconfigfs rmdir.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية