PT-2025-54121
CVE-2022-50885
·
تاريخ النشر
2022-11-22
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc5+
الوصف
تحتوي نواة لينكس على ثغرة في وحدة RDMA/rxe، حيث قد يحدث استدعاء مؤشر فارغ في الدالة
rxe qp do cleanup() عند فشل إنشاء المأخذ. تنشأ هذه المشكلة لأن السبب الجذري هو فشل في إنشاء المأخذ (socket) داخل الدالة rxe qp init req(). تظهر المشكلة على شكل إشارة إلى مؤشر فارغ أثناء عملية mount.cifs عبر RDMA، وتحديدًا عندما تحاول العملية mount.cifs مسح زوج من قوائم الانتظار (queue pair). يتم استدعاء الدالة rxe qp do cleanup()، مما يؤدي إلى قراءة عنوان ذاكرة غير صالح.التوصيات
قم بالتحديث إلى إصدار أعلى من 6.1.0-rc5+.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾