PT-2025-8286

CVE-2022-49352

·

تاريخ النشر

2022-05-11

·

تاريخ التحديث

2025-04-15

الوصف من

CVSS 4.0
5.8
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يتضمن تصحيحًا للمشكلة الموصوفة.
الوصف
تحدث المشكلة عند محاولة تعيين حجم inode بقيمة أكبر من حجمه الحالي، لكن الدالة ext4 mark inode dirty تفشل بسبب حالة نقص الذاكرة. قد يؤدي ذلك إلى حالة عدم اتساق حيث لا تتطابق قيمتي i size وi disksize الخاصة بـ inode، مما يؤدي إلى ظهور تحذير عند محاولة إجراء عملية كتابة مباشرة. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
لحل المشكلة، قم بتعديل الدالة ext4 setattr لتعيين EXT4 I(inode)->i disksize إلى قيمته السابقة في حالة فشل ext4 mark inode dirty. يضمن ذلك بقاء حجم الإينود متسقًا، مما يمنع ظهور التحذير.
بالنسبة لإصدارات نواة Linux التي تسبق الإصدار المصحح، قم بتطبيق التعديل المذكور أعلاه على الدالة ext4 setattr.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2025_1263-1
SUSE-SU-2025:1027-1
SUSE-SU-2025_1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1194-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
SUSE-SU-2025:1263-1
SUSE-SU-2025_1263-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾