CVE-2022-49372

إصدارات نواة لينكس الأقدم من 5.16.12-1~bpo11+1

تم إصلاح ثغرة أمنية في نواة Linux. تحدث المشكلة عند إنشاء مأخذ توصيل TCP FastOpen سلبي جديد ومرور عملية المأخذ عبر تسلسل محدد من الأحداث، مما يؤدي في النهاية إلى استدعاء الدالة tcp rtx synack() في سياق العملية. ويشكل هذا مشكلة لأن الدالة tcp rtx synack() كانت تُستدعى سابقًا دائمًا من معالج BH أو معالج مؤقت، وليس من سياق قابل للاستيلاء. يمكن استغلال الثغرة الأمنية عندما يتم تجميع النواة باستخدام CONFIG DEBUG PREEMPT=y. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة.

بالنسبة لإصدارات نواة Linux الأقدم من 5.16.12-1~bpo11+1، قم بالتحديث إلى إصدار أحدث يتضمن التصحيح، والذي يستخدم TCP INC STATS() وNET INC STATS() لتجنب الافتراض بأن المستدعي موجود في سياق غير قابل للاستيلاء. كحل بديل مؤقت، يُنصح بتعطيل الدالة tcp rtx synack() حتى يتوفر تصحيح. ومع ذلك، لا يُنصح بهذا الحل على المدى الطويل، ويُفضل الترقية إلى إصدار مصحح.