PT-2025-8324
CVE-2022-49390
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد خطأ من نوع «use-after-free» في وحدة macsec التابعة لنواة لينكس. تحدث هذه المشكلة عند إنشاء جهاز macsec جديد دون الحصول على مرجع إلى الجهاز الفعلي، مما يؤدي إلى تحرير الجهاز الفعلي قبل الأوان. يمكن أن يحدث هذا الخطأ عند استدعاء الدالة
macsec get iflink()، التي تحاول الوصول إلى الجهاز الفعلي الذي تم تحريره بالفعل. ويؤدي ذلك إلى حدوث خطأ «استخدام بعد التحرير»، وفقًا لما أورده KASAN (Kernel Address Sanitizer). وينجم هذا الخطأ عن عدم وجود عدّ مناسب للمراجع الخاصة بالجهاز الفعلي في الوحدة النمطية macsec.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح عن طريق إضافة
dev hold track() في macsec dev init() وdev put track() في macsec free netdev(). سيضمن ذلك التعداد الصحيح للمراجع الخاصة بالجهاز الفعلي ويمنع حدوث خطأ «الاستخدام بعد التحرير».ملاحظة: لم يتم تحديد الإصدارات الدقيقة لنواة لينكس المتأثرة بهذه الثغرة الأمنية في الوصف المقدم. لذلك، يوصى بتطبيق التصحيح على جميع إصدارات نواة لينكس التي قد تكون عرضة لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾