PT-2025-53030
CVE-2022-50726
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.0.0-rc3 for upstream debug 2022 08 30 13 10
الوصف
يحتوي نواة Linux على ثغرة في وحدة mlx5 تتعلق بمعالجة الأوامر غير المتزامنة. وعلى وجه التحديد، قد تؤدي حالة التنافس في
mlx5 cmd cleanup async ctx وmlx5 cmd exec cb handler إلى حالة ”استخدام بعد التحرير“ (use-after-free). يحدث هذا عندما تعود mlx5 cmd cleanup async ctx قبل اكتمال جميع معالجات الاستدعاء المرتد (callback)، مما قد يؤدي إلى تحرير ذاكرة لا تزال قيد الاستخدام بواسطة mlx5 cmd exec cb handler. تم تحديد المشكلة من خلال اختبارات KASAN، التي كشفت عن قراءة لذاكرة تم تحريرها أثناء معالجة المقاطعات. والسبب الجذري هو الافتقار إلى التزامن المناسب عند إدارة سياقات الأوامر غير المتزامنة.التوصيات
يجب تحديث الإصدارات الأقدم من 6.0.0-rc3 for upstream debug 2022 08 30 13 10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾