PT-2025-8343
CVE-2022-49409
·
تاريخ النشر
2022-05-18
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد خطأ في نظام الملفات ext4 في نواة لينكس، والذي قد يتسبب في حدوث حالة ذعر في النظام بسبب فحص غير صحيح للمساحات المتداخلة. تحدث المشكلة عندما تفشل الدالة
ext4 valid extent entries في إرجاع خطأ، حتى لو كان رقم الكتلة المنطقية (lblock) لإحدى المساحات (extent) أصغر من أو يساوي رقم الكتلة المنطقية للمساحة السابقة. وقد يؤدي ذلك إلى حالة BUG ON في الدالة es tree search، مما يؤدي إلى تعطل النظام. قد تحدث المشكلة عند استدعاء الدالة ext4 fill super، التي تعمل على تمكين الحصص والتحقق من صحة إدخالات النطاقات.التوصيات
لحل هذه المشكلة، تأكد من أن
lblock للنطاق الأول لا يقل عن 0، وأن lblock للنطاق التالي لا يقل عن الكتلة التالية في النطاق السابق. كحل مؤقت، يُنصح بتعطيل وظيفة الحصص حتى يتوفر تصحيح. ومع ذلك، نظرًا لأن المعلومات المقدمة لا تحدد الإصدارات المتأثرة بالضبط أو الإصدار المصحح، فمن الضروري الرجوع إلى وثائق نواة لينكس للحصول على آخر التحديثات والتصحيحات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾