CVE-2022-49353

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد ثغرة أمنية في نواة لينكس، حيث يحدث تعطل في النواة عند استدعاء المسبار papr scm دون تفعيل الخيار «Enable Performance Information Collection». تنشأ هذه المشكلة بسبب عدم وجود فحص لـ stat buffer len في الدالة papr scm pmu check events()، مما يؤدي إلى استدعاء الدالة drc pmem query stats() بـ «stat buffer» بحجم 0. يتميز تعطل النواة بحدوث إشارة إلى مؤشر NULL في النواة أثناء عملية الكتابة. لوحظت المشكلة في LPAR POWER-10 مزودة بـ vPMEM.

لحل هذه المشكلة، قم بتنفيذ فحص لقيمة p->stat buffer len في بداية الدالة papr scm pmu check events() لمنع استدعاء الدالة drc pmem query stats() عندما لا تدعم NVDIMM إحصائيات الأداء.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.