PT-2025-8334
CVE-2022-49400
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.14.0-86.el9.x86 64
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تحدث المشكلة في شخصية raid0 لبرنامج التشغيل md، حيث يتم تعيين المؤشر mddev->private إلى NULL بعد استدعاء الدالة pers->free(). قد يتسبب ذلك في محاولة الوصول إلى مؤشر NULL عندما يحاول جهاز raid الجديد الوصول إلى المؤشر mddev->private، مما يؤدي إلى تعطل النواة. قد يحدث تعطل النظام عندما يحاول النظام الوصول إلى مؤشر NULL، مما يؤدي إلى خطأ في رمز التشغيل (opcode) غير صالح.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.14.0-86.el9.x86 64، قد يؤدي إزالة الكود الذي يعيّن mddev->private بقيمة NULL في raid0 إلى حل المشكلة. ويمكن تحقيق ذلك عن طريق تعديل الدالة raid0 free لتجنب تعيين mddev->private إلى NULL. كحل بديل مؤقت، يُنصح بتعطيل شخصية raid0 حتى يتوفر تصحيح. قم بتقييد الوصول إلى برنامج تشغيل md المعرض للخطر لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة raid0 المتأثرة حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾