PT-2025-8399
CVE-2022-49465
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة «استخدام بعد التحرير» (use-after-free) في نواة لينكس، وتحديدًا في مكون blk-throttle. تحدث هذه المشكلة عندما يتم تقييد (throttling) طلب إدخال/إخراج الكتلة (bio) ويتم تعيين العلامة BIO THROTTLED بعد بدء تشغيل المؤقت. إذا كان طلب الإدخال/الإخراج قد اكتمل بالفعل، فقد يتسبب ذلك في حدوث خطأ «استخدام بعد التحرير». ترتبط المشكلة بالدالة
blk throtl bio() والبنية bio. لم يتم تقديم العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي ينقل تعيين العلامة BIO THROTTLED إلى داخل queue lock. يضمن هذا التغيير تعيين العلامة BIO THROTTLED أثناء الاحتفاظ بـ queue lock، مما يمنع حدوث خطأ «use-after-free». كحل مؤقت، يُنصح بتعطيل الدالة
blk throtl bio() حتى يتوفر تصحيح. ومع ذلك، قد يكون لهذا الحل المؤقت آثار على الأداء ويجب استخدامه بحذر. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾