CVE-2022-50770

نواة لينكس (الإصدارات المتأثرة غير محددة)

يحتوي نواة Linux على تسرب في الذاكرة داخل نظام الملفات ocfs2، وتحديدًا في الدالة ocfs2 mount volume(). تظهر المشكلة في حالتين: عندما تفشل الدالة ocfs2 truncate log init() أثناء عملية التثبيت، وعندما تُرجع الدالة d make root() خطأً في الدالة ocfs2 fill super(). ينتج عن ذلك ذاكرة غير مُحررة مرتبطة بـ «replay map»، والتي تُستخدم لتتبع الفتحات المتصلة/غير المتصلة أثناء الاسترداد والتثبيت. عادةً ما يتم تحرير ذاكرة «replay map» أثناء الاسترداد والتثبيت الناجحين عبر الدالة ocfs2 complete mount recovery(). يتضمن التصحيح إضافة معالجة للأخطاء لتحرير replay map عند فشل ocfs2 truncate log init() واستدعاء ocfs2 free replay slots(osb) في مسار معالجة الخطأ ”out dismount“. بالإضافة إلى ذلك، تم تعديل الدالة ocfs2 free replay slots() لتصبح غير ثابتة وتم إعلانها في ملف رأس.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.