CVE-2022-49276

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد مشكلة تسرب الذاكرة في نظام الملفات jffs2. يحدث التسرب عندما يتم إرجاع خطأ في jffs2 scan eraseblock() ويتم إضافة بعض الذاكرة إلى jffs2 summary *s. قد يؤدي ذلك إلى حدوث تسربات في الذاكرة، كما لوحظ في تقرير kmemleak. تنشأ المشكلة بسبب الفشل في تحرير الذاكرة المضافة إلى s عند حدوث خطأ. لتصحيح ذلك، يجب استدعاء jffs2 sum reset collected(s) عند الخروج لتحرير الذاكرة. بالإضافة إلى ذلك، تمت إضافة علامة جديدة ”out buf“ لمنع الإشارات إلى مؤشر NULL.

لحل المشكلة، قم باستدعاء jffs2 sum reset collected(s) عند الخروج لتحرير الذاكرة المضافة في s.

كحل مؤقت، يُنصح بتعطيل الدالة jffs2 scan medium() حتى يتوفر تصحيح.

قم بتقييد الوصول إلى نظام الملفات jffs2 لتقليل مخاطر الاستغلال.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.