PT-2025-8024
CVE-2022-49096
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يتضمن تصحيحًا للمشكلة الموصوفة.
الوصف
تمت معالجة ثغرة أمنية في نواة لينكس. تحدث المشكلة عند تغيير حجم المخزن الدائري (ring buffer) لـ rx/tx، مما يتسبب في حدوث حالة ذعر (panic) في النواة عند تنفيذ الإجراءات XDP TX أو XDP REDIRECT. ويحدث ذلك لأن برنامج التشغيل sfc يتوقف عن إعادة تهيئة قوائم xdp بعد إعادة تخصيص وإعادة تهيئة قوائم rx و tx. ونتيجة لذلك، يستخدم النواة tx queue->buffer غير المُهيأ، مما يؤدي إلى إشارة مؤشر NULL. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن التصحيح. كحل مؤقت، يُنصح بتعطيل وظائف XDP TX و XDP REDIRECT حتى يتوفر تصحيح. قم بتقييد الوصول إلى برنامج التشغيل sfc المعرض للخطر لتقليل مخاطر الاستغلال. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة، مثل تلك المتعلقة بـ efx xdp tx buffers و efx rx packet، حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾