CVE-2022-49548

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد مشكلة محتملة تتعلق بتجاوز سعة المصفوفة في نواة Linux، وتحديدًا في الدالة bpf trampoline get progs(). تظهر المشكلة عندما يتجاوز عدد برامج BPF من النوع BPF TRAMP MODIFY RETURN المرفقة في ترامبولين القيمة BPF MAX TRAMP PROGS، مما يتسبب في تجاوز سعة المصفوفة بسبب التعيين ’*progs++ = aux->prog‘. ويحدث ذلك لأن التحقق «cnt >= BPF MAX TRAMP PROGS» لا يأخذ برامج BPF من نوع BPF TRAMP MODIFY RETURN في الاعتبار.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.