CVE-2022-49341

إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على التصحيح الخاص بالمشكلة الموصوفة

تم تحديد ثغرة أمنية في نواة Linux تتعلق بمكون bpf arm64. تحدث المشكلة عندما تحاول الدالة bpf prog get info by fd() نسخ صورة JIT إلى مساحة المستخدم، معتمدةً على prog->jited len لتحديد حجم النسخة. يُفترض أن هذه الثغرة الأمنية يمكن استغلالها إذا تم تعيين prog->jited len إلى قيمة محددة، مثل 43، بينما تكون قيمة prog->bpf func صفرًا. وقد يؤدي ذلك إلى محاولة كشف ذاكرة النواة، كما تم اكتشافه بواسطة آلية usercopy. تم اكتشاف الثغرة الأمنية من خلال محاولة غير قانونية لاستخدام copy to user() أبلغ عنها syzbot.

كحل مؤقت، يُنصح بتعطيل الدالة bpf prog get info by fd() حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون bpf arm64 لتقليل مخاطر الاستغلال. تجنب استخدام الدالة copy to user() في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.