CVE-2022-49101

إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على التصحيح الخاص بهذه المشكلة

تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في ضيف Xen HVM. تظهر المشكلة عندما يتم استدعاء الدالة xen hvm init time ops() في وقت مبكر جدًا، قبل تسجيل vcpu info الخاص بوحدة المعالجة المركزية الافتراضية (vcpu) الخاصة بالتمهيد، مما يؤدي إلى حدوث حالة ذعر (panic) عند الوصول إلى & this cpu read(xen vcpu)->time. يحدث هذا عندما تكون وحدة المعالجة المركزية الافتراضية الخاصة بالتمهيد 32 أو أكبر. يمكن إعادة إنتاج المشكلة باستخدام الأمر taskset -c 33 echo c > /proc/sysrq-trigger عندما يكون kdump/kexec ممكّنًا.

كحل مؤقت، يُنصح بتأجيل استدعاء الدالة xen hvm init time ops() حتى يتم تسجيل vcpu info الخاص بوحدة المعالجة المركزية الافتراضية (vcpu) الخاصة بالتمهيد.

لحل المشكلة، قم بتطبيق التصحيح الذي يستدعي xen hvm init time ops() مرة أخرى لاحقًا في xen hvm smp prepare boot cpu() بعد تسجيل vcpu info الخاص بوحدة المعالجة المركزية الافتراضية (vcpu) الخاصة بالتمهيد.