PT-2025-53925
CVE-2022-50785
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) داخل مكون FSI (واجهة نظام الملفات)، وهي مرتبطة على وجه التحديد بوظيفة occ. تحدث المشكلة لأن الجهاز قد يتم تحريره بينما يكون موصِّف الملف مفتوحًا. يتضمن الحل استخدام
get device وput device في الدالتين open وclose لضمان بقاء الجهاز صالحًا أثناء استخدام موصِّف الملف. بالإضافة إلى ذلك، تم تنفيذ قفل حول عملية تحرير مخزن الجهاز المؤقت، ويتم إجراء فحص للمخزن المؤقت قبل استخدامه في الدالة submit.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾