CVE-2022-49412

إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه

تم تحديد ثغرة أمنية في نواة لينكس، والتي قد تؤدي إلى مشاكل تتعلق بـ ”الاستخدام بعد التحرير“ (use-after-free). يحدث هذا عندما يتغير ”الأب“ (parent) لـ bfqq بين قرار دمج قائمتين وعملية الدمج الفعلية، مما قد يؤدي إلى دمج قوائم ذات آباء مختلفين. قد يحدث هذا لعدة أسباب، مثل قيام عملية ما بإرسال عمليات الإدخال/الإخراج (IO) إلى مجموعة تحكم (cgroup) مختلفة، مما يؤدي إلى إعادة ربط bfqq. قد تؤدي هذه المشكلة إلى أخطاء «استخدام بعد التحرير»، كما هو موضح في المثال الذي تكون فيه مجموعة التحكم (cgroup) الأم لـ bfqq قيد الدمج غير متصلة بالشبكة بالفعل ويجري تدميرها.

بالنسبة لإصدارات نواة Linux السابقة للإصدار المصحح، يمكن حل المشكلة بتطبيق تصحيح يتحقق مما إذا كان الأصل لكل من bfqqs اللذين يتم دمجهما في bfq setup merge() هو نفسه، مما يمنع دمج قوائم ذات أصول مختلفة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.