CVE-2022-49349

إصدارات نواة لينكس الأقدم من 5.10.0+

تم تحديد ثغرة أمنية من نوع «use-after-free» في الدالة ext4 rename dir prepare في نواة لينكس. تظهر هذه المشكلة عندما تكون قيمة «rec len» للمدخل الأول في الدليل 34478، مما يؤدي إلى وجود مدخل أب غير صالح. تحدث المشكلة لأن مدخل الدليل لا يتم التحقق منه بعد قراءة كتلة الدليل في ext4 get first dir block. لم يتم توفير العدد التقديري للأجهزة التي قد تكون متأثرة، ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.

لحل هذه المشكلة، تحقق من إدخال الدليل في ext4 get first dir block لمنع حدوث خطأ «الاستخدام بعد التحرير» (use-after-free). كحل مؤقت، ضع في اعتبارك تعطيل الدالة ext4 rename dir prepare حتى يتوفر تصحيح. ومع ذلك، لا تحدد المعلومات المقدمة إصدارًا تم تصحيحه، لذا يُوصى بالتحديث إلى إصدار تم فيه حل هذه المشكلة، ولكن لم يتم تحديد الإصدار الدقيق. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.