PT-2025-8336
CVE-2022-49402
·
تاريخ النشر
2022-05-26
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث ثغرة أمنية عامة في نواة لينكس بسبب خلل في الدالة
register ftrace direct. تظهر هذه المشكلة عند استدعاء الدالة ftrace find rec direct، مما يؤدي إلى الوصول إلى عنوان غير قياسي. يتم تشغيل المشكلة عن طريق تحميل تصحيح مباشر (livepatch) يطبق تصحيحًا على إحدى دوال النواة، ثم تنفيذ أمر bpftrace الذي يفشل، مما يتسبب في حدوث خطأ عام في الحماية في المحاولات اللاحقة. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا للخلل في
register ftrace direct. كحل مؤقت، يُنصح بتعطيل وظيفة bpftrace حتى يتوفر تصحيح. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الوحدة النمطية ftrace لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾