PT-2025-8031
CVE-2022-49103
·
تاريخ النشر
2022-02-25
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف مشكلة تسرب في عداد المراجع في تطبيق NFSv4.2 بنواة لينكس، وتحديدًا في الدالة
nfs42 proc copy notify(). تحدث المشكلة في مسارين للخطأ حيث تُرجع الدالة رمز خطأ دون موازنة عداد المرجع للكائن ctx بشكل مناسب، والذي تم زيادته مسبقًا بواسطة get nfs open context(). وقد يتسبب ذلك في حدوث تسربات في عداد المرجع.التوصيات
لحل المشكلة، تأكد من موازنة عداد المراجع للكائن
ctx بشكل صحيح قبل أن تعود الدالة nfs42 proc copy notify() في مساري الخطأ كلاهما. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾