PT-2025-8352
CVE-2022-49418
·
تاريخ النشر
2022-05-31
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق ببروتوكول NFSv4. كانت المشكلة تحدث أثناء عملية البحث عن الإحالة، حيث تم تحرير متغير
nfs4 label غير المُهيأ، مما تسبب في تعطل النظام. تم إصلاح المشكلة عن طريق إرسال fattr المخصص مسبقًا مع nfs4 fs locations وإلغاء memcpy الخاص بـ fattr. يعمل هذا الإصلاح على حل مشكلة التعطل التي كانت تحدث عند تنفيذ الأمر ls.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾