PT-2025-8628
CVE-2022-49695
·
تاريخ النشر
2022-06-17
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.18.3-apu2 #9
الوصف
تم تحديد ثغرة أمنية من نوع «use-after-free» في الروتين
igb clean tx ring عندما تعمل واجهة الشبكة في وضع XDP. يمكن استغلال هذه الثغرة الأمنية عن طريق إعادة توجيه حركة المرور إلى واجهة الشبكة igb، ثم إغلاق الجهاز أثناء تدفق حركة المرور. تنشأ المشكلة في الدالة igb clean tx ring، التي يتم استدعاؤها بواسطة igb down و igb close وigb xdp.التوصيات
بالنسبة لإصدار 5.18.3-apu2 #9 من نواة Linux والإصدارات الأقدم، يُنصح بالتحديث إلى إصدار أحدث يتضمن تصحيحًا للثغرة الأمنية «use-after-free» في الروتين
igb clean tx ring. كحل بديل مؤقت، يُنصح بتعطيل وضع XDP لواجهة الشبكة igb لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾