PT-2025-8341
CVE-2022-49407
·
تاريخ النشر
2022-04-06
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.14.0+
الوصف
تتعلق المشكلة بقراءة غير صالحة في وحدة dlm التابعة لنواة لينكس. يحدث هذا عندما يتم تخصيص
struct plock op وإرفاقها بهيكل البيانات العام send list، ثم نقلها إلى recv list بواسطة dev read(). إذا قامت dev write() بإجراء تحويل إلى struct plock xop والوصول إلى الحقول المتاحة فقط في struct plock xop، تحدث عملية قراءة غير صالحة. يتم إصلاح المشكلة عن طريق نقل الحقل callback إلى struct plock op للإشارة إلى أن التحويل إلى plock xop مسموح به.التوصيات
لإصلاح هذه المشكلة، قم بالتحديث إلى إصدار من نواة Linux يتضمن التصحيح الخاص بهذه المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾