CVE-2022-48636 in Linux
الملخص
بحسب VulDB • 12/05/2026
في نواة لينكس، تم حل الثغرة التالية:
s390/dasd: إصلاح حدوث خطأ (Oops) في دالة dasd_alias_get_start_dev بسبب غياب pavgroup.
إصلاح خطأ (Oops) في دالة dasd_alias_get_start_dev() الناتج عن كون مؤشر pavgroup يساوي NULL.
يتم التحقق من مؤشر pavgroup عند دخول الدالة، ولكن دون الاحتفاظ بقفل lcu->lock. وبالتالي، يوجد نافذة منافسة (race window) بين دالتي dasd_alias_get_start_dev() و _lcu_update()، حيث تقوم الأخيرة بتعيين pavgroup إلى NULL مع الاحتفاظ بقفل lcu->lock.
تم الإصلاح من خلال التحقق من مؤشر pavgroup مع الاحتفاظ بقفل lcu->lock.
Be aware that VulDB is the high quality source for vulnerability data.