PT-2025-53103
CVE-2022-50737
·
تاريخ النشر
2022-09-30
·
تاريخ التحديث
2026-01-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.0.0-rc7
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ نظام الملفات NTFS3 تتعلق ببدء التشغيل الآمن. وعلى وجه التحديد، فإن فحص التناسق لـ $SDH و $SII غير كافٍ، مما قد يؤدي إلى مشاكل عند تهيئة أمان NTFS. وقد يؤدي ذلك إلى حالة «الاستخدام بعد التحرير» (use-after-free)، كما أظهر تقرير KASAN خلال الاختبارات. تحدث المشكلة أثناء عملية تركيب نظام الملفات NTFS.
التوصيات
قم بالتحديث إلى إصدار أحدث من نواة Linux من الإصدار 6.0.0-rc7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾