PT-2025-8084
CVE-2022-49156
·
تاريخ النشر
2022-01-24
·
تاريخ التحديث
2025-12-30
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة في برنامج تشغيل scsi: qla2xxx، حيث يمكن أن تؤدي استدعاء وظيفة الطبقة الوسيطة
fc remote port delete إلى وضع الخيط في حالة انتظار أثناء وجوده في سياق المقاطعة، مما يتسبب في حدوث عطل. تنشأ المشكلة بسبب الجدولة في سياق ذري. لمعالجة ذلك، يتم جدولة الاستدعاء في سياق خارج المقاطعة لأغراض الأمان.التوصيات
كحل مؤقت، يُنصح بتعطيل سياق المقاطعة لاستدعاء الدالة
fc remote port delete حتى يتوفر تصحيح.قم بتقييد الوصول إلى برنامج التشغيل
qla2xxx لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
qla2x00 schedule rport del في النواة المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾