PT-2025-8297
CVE-2022-49363
·
تاريخ النشر
2022-05-06
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدار 5.17 من نواة لينكس
الوصف
تم تحديد خلل في نظام الملفات F2FS، والذي قد يتسبب في حدوث حالة «بانك» عند تحديث جدول SIT بعنوان كتلة غير صالح. تحدث المشكلة عندما تصبح معلومات تعيين الكتل في العنصر الداخلي (inode) غير متسقة مع جدول SIT بعد إخضاع صورة للاختبار بالفوزينغ. قد يؤدي هذا التضارب إلى تعطل الدالة
f2fs fallocate(). لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة.التوصيات
بالنسبة للإصدار 5.17 من نواة Linux، قم بتطبيق التصحيح عن طريق إضافة فحص للتسق في عنوان الكتلة في الدالة
f2fs do zero range() لمنع حدوث حالة «الذعر». كحل مؤقت، ضع في اعتبارك تعطيل الدالة f2fs fallocate() حتى يتوفر تصحيح. قم بتقييد الوصول إلى نظام الملفات F2FS لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾