CVE-2022-49622

نواة لينكس (الإصدارات المتأثرة غير محددة)

يحدث خطأ «الاستخدام بعد التحرير» (use-after-free) في نواة لينكس عندما تكون نتيجة التحقق هي NF STOLEN، مما قد يتيح الوصول إلى الذاكرة التي تم تحريرها. يحدث هذا عندما يكون التتبع ممكّنًا وقد ينطوي على الوصول إلى skb->nf trace، أو skb->mark، أو حساب معرّف التتبع، أو تفريغ حمولة الحزمة. للتخفيف من هذه الثغرة، يتم الاحتفاظ بنسخة مخبأة من skb->nf trace في بنية حالة التتبع ويتم تحديثها عندما لا يكون الحكم هو STOLEN. بالإضافة إلى ذلك، يتم تجاهل الوصول إلى skb->mark عندما يكون الحكم STOLEN، ويتم حساب معرّف التتبع مسبقًا، ولا يتم تفريغ الحزمة إلا عندما لا يكون الحكم STOLEN.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.