CVE-2022-49675

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تمت معالجة ثغرة أمنية في نواة Linux. تنشأ المشكلة من الجمع بين التعليقات التوضيحية EXPORT SYMBOL و init في الدالة tick nohz full setup(). ويشكل هذا الجمع مشكلة لأن قسم .init.text يتم تحريره بعد التهيئة، ولا يمكن للوحدات النمطية استخدام الرموز المُعلَّمة بـ init. وقد يؤدي الوصول إلى رمز تم تحريره إلى حدوث حالة ذعر في النواة. كانت أداة modpost، التي تكتشف مثل هذه المشكلات، معطلة لمدة عقد من الزمن، ولكن تم إصلاحها مؤخرًا، مما أدى إلى اكتشاف هذه الثغرة الأمنية.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.