PT-2025-53121
CVE-2022-50755
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على عيب في تنفيذ نظام الملفات UDF. وعلى وجه التحديد، يحدث استدعاء مزدوج لـ ’brelse‘ في الدالة
udf rename(). ويحدث هذا عندما تُرجع الدالة udf find entry() القيمة NULL، مما يؤدي إلى اختلال توازن عداد رأس المخزن المؤقت. تم تحديد المشكلة من خلال تنبيه أبلغ عنه syzbot: «VFS: brelse: Trying to free free buffer». السبب الجذري هو أن brelse() يتم استدعاؤها في كل من ofibh.sbh وofibh.ebh بواسطة udf find entry() عندما تُرجع NULL، ثم مرة أخرى بواسطة udf rename(). يعالج التصحيح المقدم هذه المشكلة عن طريق منع udf rename() من استدعاء brelse() عندما تُرجع udf find entry() القيمة NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾