CVE-2022-49379

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح ثغرة أمنية في نواة Linux تتعلق بالتفاعل بين wait for device probe() و deferred probe timeout. كانت المشكلة تتسبب في انتهاء مهلة تركيب NFS rootfs عندما تكون قيمة deferred probe timeout مختلفة عن الصفر. وكان ذلك يحدث بسبب وصول initcall ip auto config() إلى الحد الأقصى للمهلة أثناء انتظار ظهور واجهات الشبكة. على الرغم من محاولة إجراء تعديل (commit) لتصحيح ذلك بجعل الدالة wait for device probe() تنتظر انتهاء مهلة deferred probe timeout، إلا أن ذلك أدى إلى حدوث حالة تعطل (deadlock) أو عرقلة استمرار تنفيذ kernel init() حتى انتهاء المهلة. تم التراجع عن التغييرات التي أُجريت على الدالة wait for device probe() لحل المشكلة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.