CVE-2022-49658

نواة لينكس (الإصدارات المتأثرة غير محددة)

تتعلق المشكلة بعدم الانتشار الكافي للحدود في وظيفة bpf (Berkeley Packet Filter) في نواة لينكس. وعلى وجه التحديد، يتعلق الأمر بالدالة adjust scalar min max vals، حيث تسمح حالة حدية بتسرب المؤشرات عند تحويل مسجل مؤشر إلى قيمة سكالارية غير معروفة. وقد يحدث هذا عندما يصبح tnum ثابتًا بعد استدعاء reg bound offset()، ولكن لا يتم تحديث حدود المسجل وفقًا لذلك. تنشأ المشكلة من عدم إجراء التقاطع مع var off عبر update reg bounds()، مما يؤدي إلى ثابت «مشوه». لحل هذه المشكلة، تمت إعادة هيكلة الكود لإدخال دالة مساعدة reg bounds sync()، مما يضمن التصحيح المتسق للحدود.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.