PT-2025-8314
CVE-2022-49380
·
تاريخ النشر
2022-05-06
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 5.17
الوصف
يمكن أن يؤدي عيب في دعم نظام الملفات F2FS داخل نواة لينكس إلى حدوث هجوم «رفض الخدمة». تحدث المشكلة في الدالة
dec valid node count() الموجودة في الملف fs/f2fs/f2fs.h. السبب الجذري هو أن المتغيرات .total valid block count أو .total valid node count يمكن التلاعب بها لتصبح صفرًا؛ وعندما يتم استدعاء الدالة dec valid node count() لاحقًا، فإنها تؤدي إلى ظهور حالة BUG ON()، مما يؤدي إلى حدوث حالة ذعر في النواة.التوصيات
تحديث نواة Linux إلى الإصدار 5.17 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
dec valid node count() إن أمكن. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾