PT-2025-8151
CVE-2022-49223
·
تاريخ النشر
2022-02-17
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.17.0-rc2+
الوصف
تم تحديد مشكلة محتملة تتعلق بـ «الاستخدام بعد التحرير» (use-after-free) في نواة لينكس، وتحديدًا في الدالة cxl decoder release(). تظهر هذه المشكلة عندما تحاول الدالة الإشارة إلى عنصرها الأصلي (cxl port) لإعادة معرّفها إلى port->decoder ida، بعد أن تم تحرير العنصر الأصلي. يضمن نواة الجهاز عمر العنصر الأصلي فقط حتى يتم إلغاء تسجيل جميع العناصر التابعة، وإذا احتاج أحد العناصر التابعة إلى عنصر أصلي لإكمال استدعاء الرد ->release() الخاص به، فيجب على هذا العنصر التابع الاحتفاظ بإشارة لتمديد عمر العنصر الأصلي.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.17.0-rc2+، يُنصح بالاحتفاظ بإشارة إلى المنفذ حتى يتم تحرير وحدة فك التشفير لمنع حدوث مشكلة «الاستخدام بعد التحرير» (use-after-free).
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾