CVE-2022-49711

إصدارات نواة لينكس الأقدم من 5.15

تم تحديد ثغرة أمنية من نوع «use-after-free» في نواة لينكس، وتحديدًا في المكون fsl-mc-bus. تحدث المشكلة عندما يتم تحرير mc->root mc bus dev في fsl mc device remove()، ولكن لا يزال هناك مرجع إلى mc io الخاص به ويتم تمريره إلى fsl destroy mc io() في fsl mc bus remove(). وهذا يؤدي إلى حدوث خطأ «use-after-free» من KASAN. يمكن حل هذه المشكلة عن طريق الاحتفاظ بإشارة محلية إلى mc->root mc bus dev->mc io وتمريرها إلى fsl destroy mc io().

بالنسبة لإصدارات نواة Linux الأقدم من 5.15، كحل مؤقت، يُنصح بتعديل الدالة fsl mc bus remove() للاحتفاظ بإشارة محلية إلى mc->root mc bus dev->mc io قبل تمريرها إلى fsl destroy mc io(). ومع ذلك، قد يتطلب هذا التصحيح إعادة العمل لتطبيقه على نواة Linux الأقدم من الإصدار 5.15. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.