PT-2025-8588
CVE-2022-49655
·
تاريخ النشر
2022-07-05
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في fscache بنواة Linux، وتحديدًا عند التعامل مع ملفات NFS. إذا تم فتح ملف NFS للكتابة، ثم إغلاقه، ثم تعديله محليًّا، فقد لا يتم تحديث محتوى ذاكرة التخزين المؤقت، مما قد يؤدي إلى تلف الملف. تظهر هذه المشكلة عندما تكون ملف تعريف الارتباط في الحالة LOOKING UP ولا يتم تسجيل طلب إبطال الصلاحية. يتضمن الإصلاح تعيين علامة في fscache invalidate() للإشارة إلى الحاجة إلى إبطال الصلاحية عندما تكون ملف تعريف الارتباط في الحالة LOOKING UP.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾