PT-2025-8602
CVE-2022-49669
·
تاريخ النشر
2022-06-28
·
تاريخ التحديث
2025-02-27
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تؤدي حالة التنافس في إدارة مآخذ MPTCP في نواة لينكس إلى حدوث وصول من نوع «use-after-free» (UaF). يحدث ذلك عندما يتم إغلاق مأخذ التوصيل المستمع الذي يحتوي على طلب ذي صلة، مما يؤدي إلى تحرير التدفقات الفرعية غير المقبولة وإلغاء مآخذ التوصيل MPTCP المقترنة. إذا تم تشغيل عامل مأخذ التوصيل MPTCP خلال هذه الفترة الزمنية، فقد يؤدي الوصول إلى
msk->first إلى وصول UaF، لأن عملية تنظيف التدفق الفرعي لم تقم بمسح هذا الحقل في مأخذ التوصيل MPTCP.التوصيات
لحل هذه المشكلة، قم بمسح قائمة انتظار القبول (accept queue) لمقبس الاستماع بشكل صريح عند الإغلاق وقم بإجراء التنظيف اللازم في
msk المعلقة. تأكد من معالجة القفل بشكل صحيح، وذلك بالحصول على قفل مقبس msk بينما لا تزال تحتفظ بقفل مقبس التدفق الفرعي. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾