CVE-2022-49584

نواة لينكس (الإصدارات المتأثرة غير محددة)

قد تتسبب ثغرة أمنية في نواة Linux في حدوث حالة ذعر (panic) عند تعيين sriov numvfs على الصفر أثناء قيام برنامج تشغيل PF بمعالجة طلبات برنامج تشغيل VF. يمكن أن تحدث هذه المشكلة عند تعطيل VFs أثناء نشاط برنامج تشغيل PF، مما يؤدي إلى حدوث حالة ذعر في النواة. ترتبط المشكلة بعدم وجود قفل عند تعطيل SR-IOV، مما يسمح بمعالجة الاتصال عبر صندوق بريد VF بشكل متزامن.

لحل هذه المشكلة، أضف آلية قفل عند تعطيل SR-IOV لمنع معالجة الاتصالات عبر صندوق بريد VF. كحل مؤقت (حل بديل)، يُنصح بتجنب التعطيل المتزامن لـ VFs ومعالجة طلبات برنامج تشغيل VF بواسطة برنامج تشغيل PF. ومع ذلك، لم يتم توفير الخطوات الدقيقة لهذا الحل البديل، وبالتالي فإن التوصية الرئيسية هي تطبيق التصحيح الذي يضيف آلية القفل اللازمة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.