CVE-2022-49300

إصدارات نواة لينكس الأقدم من 5.14.0+

توجد حالة تضارب بين الدالة nbd alloc config() وإزالة الوحدة النمطية nbd. عند إزالة الوحدة النمطية nbd، قد يتم استدعاء nbd alloc config() بشكل متزامن بواسطة nbd genl connect()، مما يؤدي إلى تسرب محتمل لـ nbd config والموارد المرتبطة بها، مثل recv workq. قد يتسبب هذا في إشارة إلى مؤشر NULL في النواة وظهور خطأ «oops» في nbd read stat() بسبب إلغاء تحميل الوحدة النمطية nbd.

بالنسبة لإصدارات نواة Linux الأقدم من 5.14.0+، قم بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لحالة التنافس بين nbd alloc config() وإزالة الوحدة النمطية. كحل مؤقت، يُنصح بتعطيل الوحدة النمطية nbd حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية nbd لتقليل مخاطر الاستغلال. تجنب استخدام الدالة nbd genl connect() مع الدالة nbd alloc config() حتى يتم حل المشكلة.