PT-2025-8096
CVE-2022-49168
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة في نواة Linux، وتحديدًا في مكون btrfs. تظهر المشكلة عندما يفشل مساعد الإرسال (submit helper) في إرسال وحدة bio، مما يؤدي إلى أخطاء محتملة من نوع ”use-after-free“ وإلغاء مرجعية مؤشر NULL بسبب حالة التنافس مع الدالة endio. ويحدث ذلك لأن وحدة bio يتم تحريرها قبل الأوان. لحل هذه المشكلة، ستستمر وظيفة الإصلاح في معالجة الصفحات المتبقية وستعتمد على endio لـ bio الإصلاح لإدارة تحرير الصفحة المعنية.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾