PT-2025-8264
CVE-2022-49330
·
تاريخ النشر
2022-05-27
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يتضمن التصحيح الخاص بالمشكلة الموصوفة.
الوصف
قد يؤدي خلل في تنفيذ بروتوكول TCP في نواة Linux إلى حدوث عمليات قسمة على الصفر محتملة بسبب انخفاض قيمة
tcp snd cwnd بعد بدء اختبار MTU، ولكن قبل اكتماله بنجاح. تم تحديد هذه المشكلة من خلال تقرير صادر عن syzbot، والذي أشار إلى خلل قديم تم إدخاله في الدعم الأولي لاختبار MTU. يرتبط هذا الخلل بالدالة tcp mtu probe وعمليات التحقق التي تقوم بها لبدء اختبار MTU استنادًا إلى قيمة tcp snd cwnd. وقد ساعدت جهود التصحيح، بما في ذلك إضافة وظائف وصول لقراءة وتعيين tp->snd cwnd، في حل هذه المشكلة. بالإضافة إلى ذلك، تم تصحيح حالات الفائض المحتملة في الكود ذي الصلة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار المصحح، يُنصح بتطبيق التصحيح الذي يُصلح الدالة
tcp mtup probe success لمنع حالات القسمة على الصفر والتجاوزات المحتملة. كإجراء مؤقت، يُنصح بتقييد استخدام اختبار MTU في اتصالات TCP حتى يتوفر إصدار مصحح من النواة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾