CVE-2022-49350

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بكون الدالة mdio bus init() مُعلَّمة بـ init في حين يتم تصديرها أيضًا كرمز. هذا المزيج يمثل مشكلة لأن القسم .init.text يتم تحريره بعد التمهيد، ولا يمكن للوحدات النمطية استخدام الرموز المُعلَّمة بـ init، مما قد يؤدي إلى حدوث حالة «kernel panic». لم يتم اكتشاف المشكلة سابقًا بواسطة modpost بسبب خطأ برمجي استمر لمدة عقد من الزمن، ولكن تم تحديدها مؤخرًا بعد تصحيح modpost.

قم بإزالة EXPORT SYMBOL من الدالة mdio bus init() لمنع هذه الثغرة الأمنية، حيث إن الموضع الوحيد لاستدعاء الدالة داخل شجرة الكود في drivers/net/phy/phy device.c لا يتم تجميعه أبدًا كوحدة نمطية.