CVE-2022-49214

إصدارات نواة لينكس السابقة للإصدار الذي يحتوي على الإصلاح الخاص بالمشكلة الموصوفة، حيث لم يتم ذكر الإصدار المحدد الذي تم إصلاحه.

تم تحديد ثغرة أمنية في نواة Linux، حيث تقوم النواة في بعض الحالات بالإبلاغ بشكل خاطئ عن عمليات الوصول للقراءة على أنها عمليات وصول للكتابة، وتحديدًا في حالة أخطاء SLB. يحدث هذا لأن سجل حالة مقاطعة مقطع البيانات (DSISR) غير مضبوط على قيمة مفيدة لأخطاء SLB، كما هو محدد في إصدارات ISA من v2.03 حتى v3.1. ونتيجة لذلك، قد تعرض النواة رسائل غير صحيحة لعمليات الوصول للقراءة، مثل الإبلاغ عن عملية وصول للقراءة على أنها عملية وصول للكتابة. تظهر هذه المشكلة عند استخدام أوامر معينة، مثل أمر «dump» في xmon، ويمكن أن تؤدي إلى الإبلاغ غير الصحيح عن أخطاء الوصول إلى بيانات النواة.

بالنسبة لإصدارات نواة Linux السابقة للإصدار الذي تم إصلاحه، يجب إعادة صياغة منطق العرض لفصل حالات أخطاء SLB، والاقتصار على عرض «قراءة» أو «كتابة» فقط في الحالات التي يمكن تحديدها. ويتضمن ذلك تعديل الدالة bad page fault() لمعالجة أخطاء SLB بطريقة مختلفة وعدم الاعتماد على قيمة DSISR في هذه الحالات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.