PT-2025-7990
CVE-2022-49062
·
تاريخ النشر
2022-04-05
·
تاريخ التحديث
2025-05-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.18.0-rc1-nfs-fscache-netfs+ #13
الوصف
تم تحديد مشكلة تجاوز حدود slab (slab-out-of-bounds) في الدالة
cachefiles set volume xattr في نواة Linux. تحدث هذه المشكلة عندما لا يتم استخدام الطول الفعلي لبيانات تماسك وحدة التخزين عند تعريف xattr، مما يؤدي إلى إصدار تقرير KASAN. يحدث هذا الخطأ عند كتابة قيمة بحجم 4 في عنوان محدد، مما يدفع النواة إلى الوصول إلى الذاكرة خارج حدود تخصيص slab. ترتبط المشكلة بالوحدة النمطية cachefiles وقائمة العمل fscache.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.18.0-rc1-nfs-fscache-netfs+ #13، يُنصح بتعطيل الدالة
cachefiles set volume xattr كحل مؤقت إلى أن يتوفر تصحيح. بالإضافة إلى ذلك، قد يساعد تقييد الوصول إلى الوحدة النمطية cachefiles في تقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾