CVE-2022-49726

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمصدر التوقيت (clocksource) في Hyper-V. تنشأ المشكلة من الجمع بين EXPORT SYMBOL و init، مما قد يؤدي إلى حدوث حالة «kernel panic» عندما تحاول الوحدات النمطية استخدام الرموز المُعلَّمة بـ init بعد تحرير القسم .init.text. لم يلاحظ modpost هذه المشكلة سابقًا بسبب خطأ برمجي قائم منذ عقد من الزمن، ولكن بعد تصحيح modpost، تم تحديد المشكلة في إصدارات linux-next.

قم بإزالة EXPORT SYMBOL من الدالة hv init clocksource() لمنع هذه الثغرة الأمنية، حيث إن نقطة الاستدعاء الوحيدة في شجرة الكود (in-tree) لا يتم تجميعها أبدًا كوحدة نمطية.