PT-2025-8491
CVE-2022-49558
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-02-27
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.18.0-rc7+
الوصف
تم تحديد مشكلة تتعلق بإلغاء تسجيل الخطافات (hooks) مرتين في مكون netfilter nf tables. يتم استدعاء الدالة
nft release hooks() من مسار الإخراج pre netns، مما يؤدي إلى إلغاء تسجيل الخطافات. ومع ذلك، يتم تشغيل الحدث NETDEV UNREGISTER بعد ذلك، مما يؤدي إلى إلغاء تسجيل الخطافات مرة أخرى. يرتبط هذه المشكلة برسالة تحذير وبتتبع استدعاء يتضمن الدالة nf unregister net hook+0x247/0x270.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.18.0-rc7+، يُنصح بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لهذه المشكلة. كحل بديل مؤقت، قد يكون من الممكن التخفيف من المخاطر عن طريق تعديل مسار pre exit في netns لتجنب إلغاء تسجيل الـ hooks مرتين. ومع ذلك، في غياب مزيد من المعلومات، فإن الخطوات الدقيقة لهذا الحل البديل غير واضحة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾