PT-2025-7967
CVE-2021-47656
·
تاريخ النشر
2022-03-16
·
تاريخ التحديث
2025-05-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة «استخدام بعد التحرير» (use-after-free) في نظام الملفات jffs2. تحدث المشكلة عند تركيب صورة jffs2 تحتوي على كتل غير طبيعية، مما يؤدي إلى حدوث خطأ في
jffs2 scan eraseblock(). يؤدي هذا الخطأ إلى تشغيل jffs2 clear xattr subsystem() مرتين، مما ينتج عنه حالة «استخدام بعد التحرير». ترتبط هذه المشكلة باستدعاء الدالة jffs2 clear xattr subsystem() في jffs2 build filesystem() ومرة أخرى في jffs2 do fill super(). لم يتم تقديم تقدير لعدد الأجهزة التي قد تتأثر بهذه المشكلة أو عدد الحوادث الفعلية التي وقعت في الواقع.التوصيات
لحل المشكلة، انقل الدالة
jffs2 clear xattr subsystem() من ’out inohash‘ إلى ’out root‘ لمنع حدوث حالة «الاستخدام بعد التحرير».في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾