PT-2025-8111
CVE-2022-49183
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب مرجعي في نواة Linux عند التبديل بين المناطق أو مساحات أسماء الشبكة دون مسح إدخال تتبع الاتصال (ct) بينهما. يحدث هذا لأن الدالة
tcf ct skb nfct cached() تُرجع القيمة false وقد تقوم الدالة tcf ct flow table lookup() بالكتابة فوق إدخال ct القديم. تنشأ المشكلة من عدم قابلية إعادة استخدام إدخال ct.التوصيات
لحل المشكلة، قم بتطبيق الإصلاح الذي يحرر إدخال ct في
tcf ct skb nfct cached() لمنع تسرب المراجع عند التبديل بين المناطق أو مساحات أسماء الشبكة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾