PT-2025-8311
CVE-2022-49377
·
تاريخ النشر
2022-05-23
·
تاريخ التحديث
2025-08-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية من نوع «use-after-free» في نواة لينكس. حدثت المشكلة في مكون blk-mq، وتحديدًا في الدالة
blk mq run hw queues()، التي كان من الممكن تنفيذها في حالة عدم وجود طلبات في قائمة الانتظار وبعد مسح قائمة الانتظار. في هذه المرحلة، يتم تحرير tagset، حيث إن دورة حياتها تدار بواسطة برنامج التشغيل وغالبًا ما يتم تحريرها بعد العودة من blk cleanup queue(). لتجنب هذه المشكلة، لم يعد النواة يصل إلى ->tagset لتحديد hctx الافتراضي الحالي، بل يستخدم التعيين المدمج في قائمة الطلبات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾