PT-2025-8252
CVE-2022-49318
·
تاريخ النشر
2022-05-06
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في مكون f2fs. تم استغلال المشكلة بواسطة Syzbot، مما تسبب في ظهور تحذيرين (WARNs) في
f2fs is valid blkaddr و is bitmap valid. وقد حدث ذلك عندما كان النوع هو DATA GENERIC ENHANCE أو DATA GENERIC ENHANCE READ، ولم يكن blkaddr ضمن النطاق الصحيح. يتضمن تتبع الاستدعاءات لهذه المشكلة دوال مثل f2fs get node info وread node page وf2fs iget. تضمن التصحيح استبدال WARN ON بـ dump stack لمعالجة هذه التحذيرات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾