PT-2025-8328
CVE-2022-49394
·
تاريخ النشر
2022-05-26
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي ثغرة أمنية في وحدة blk-iolatency التابعة لنواة لينكس إلى حدوث اختلالات في توازن العدادات أثناء المعالجة وتوقف عمليات الإدخال/الإخراج (IO) عند إزالة مجموعة cgroup أثناء وجود عمليات الإدخال/الإخراج قيد المعالجة. تحدث هذه المشكلة بسبب التلاعب بعداد «enabled» في عدة أماكن، بما في ذلك الدالتين iolatency set limit() و iolatency pd offline()، دون تجميد قائمة الطلبات (request queue) بشكل صحيح. ونتيجة لذلك، قد يحدث خلل في توازن العدادات قيد التنفيذ، مما يؤدي إلى توقف عمليات الإدخال/الإخراج. يمكن إثبات وجود الثغرة الأمنية عن طريق تشغيل iolatency على مجموعة cgroup فارغة أثناء وجود عمليات الإدخال/الإخراج قيد التنفيذ في مجموعات cgroup أخرى، ثم إزالة مجموعة cgroup هذه. إذا تعرضت مجموعة cgroup التي تحتوي على عمليات قيد التنفيذ متوقفة إلى تقييد السرعة، فلن يتم إصدار عمليات الإدخال/الإخراج المقيدة أبدًا، مما يؤدي إلى توقف غير محدد المدة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾