PT-2025-7993
CVE-2022-49065
·
تاريخ النشر
2022-04-06
·
تاريخ التحديث
2025-05-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.19
الوصف
يحدث تعطل بسبب إشارة إلى قيمة NULL في نواة Linux عندما يتم تأجيل svc rqst أثناء تمكين نظام التتبع الفرعي sunrpc. يحدث هذا لأن svc revisit() تعين dr->xprt بقيمة NULL، والتي لا يمكن الاعتماد عليها في نقطة التتبع لتوفير العنوان البعيد. ترتبط المشكلة بفئة التتبع svc deferred event في نظام التتبع الفرعي SUNRPC.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.19، يُنصح بتطبيق التصحيح الذي يحول الحقل dr::addr إلى عنوان عرض في كتلة TP fast assign() الخاصة بحدث التتبع ويخزنه كسلسلة نصية، كحل مؤقت إلى أن يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾