CVE-2022-49607

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد حالة تضارب في البيانات بين perf event set output() وperf mmap close() في نواة Linux. تحدث هذه المشكلة عند التنفيذ المتزامن لهاتين الوظيفتين، مما يؤدي إلى حالة محتملة من التعطل التام. تنشأ المشكلة لأن الحلقة في perf mmap close() تحتفظ بقفل e2->mmap mutex، في حين أن الارتباط في perf event set output() يحتفظ بقفل e1->mmap mutex، مما يؤدي إلى عدم وجود تسلسل لمنع هذا التنافس. وقد يؤدي ذلك إلى دخول أي استدعاء لاحق لـ perf mmap() في حلقة لا نهائية.

للتخفيف من حدة هذه المشكلة، يُوصى بتعديل الدالة perf event set output() بحيث تحصل على كل من القفلين e1->mmap mutex وe2->mmap mutex. بالإضافة إلى ذلك، يجب تعديل الحلقة في perf mmap() لإلغاء ربط rb مباشرةً، مما يغني عن الحاجة إلى انتظار انتهاء perf mmap close() المتزامن.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.