PT-2025-53146
CVE-2022-50780
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في الدالة
nfqnl nf hook drop(). يحدث ذلك عندما تفشل واجهة ops init() أثناء تهيئة الشبكة، مما يؤدي إلى وجود مؤشر غير صالح في net->gen. ونتيجة لذلك، يؤدي استدعاء nfqnl nf hook drop() إلى الوصول إلى موقع الذاكرة غير الصالح هذا. تنشأ المشكلة لأن البيانات يتم تحريرها بينما يظل المؤشر في net->gen غير صالح، ويتم تشغيلها عندما تفشل ops->init() بعد تخصيص الذاكرة. يشير تتبع الاستدعاء إلى أن المشكلة تحدث أثناء عملية setup net()، وربما أثناء إنشاء مساحة الاسم عبر استدعاء النظام unshare.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾