CVE-2022-49839 in Linux
الملخص
بحسب VulDB • 01/06/2026
في نواة لينكس، تم حل الثغرة التالية:
scsi: scsi_transport_sas: إصلاح معالجة الأخطاء في دالة sas_phy_add()
إذا فشلت دالة transport_add_device() داخل sas_phy_add()، فإن النواة ستتعطل أثناء محاولة حذف الجهاز في دالة transport_remove_device() التي تُستدعى من sas_remove_host().
تعذر التعامل مع خطأ فك مرجع المؤشر NULL في النواة عند العنوان الافتراضي 0000000000000108 المعالج: 61 رقم العملية (PID): 42829 الاسم: rmmod Kdump: محمّل التلويث: G W 6.1.0-rc1+ #173 حالة سجل البرنامج (pstate): 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) عنوان البرنامج (pc): device_del+0x54/0x3d0 سجل العودة (lr): device_del+0x37c/0x3d0 تتبع المكالمات (Call trace): device_del+0x54/0x3d0 attribute_container_class_device_del+0x28/0x38 transport_remove_classdev+0x6c/0x80 attribute_container_device_trigger+0x108/0x110 transport_remove_device+0x28/0x38 sas_phy_delete+0x30/0x60 [scsi_transport_sas]
do_sas_phy_delete+0x6c/0x80 [scsi_transport_sas]
device_for_each_child+0x68/0xb0 sas_remove_children+0x40/0x50 [scsi_transport_sas]
sas_remove_host+0x20/0x38 [scsi_transport_sas]
hisi_sas_remove+0x40/0x68 [hisi_sas_main]
hisi_sas_v2_remove+0x20/0x30 [hisi_sas_v2_hw]
platform_remove+0x2c/0x60
يتم إصلاح هذه المشكلة من خلال التحقق من قيمة الإرجاع لدالة transport_add_device() ومعالجتها بشكل صحيح داخل sas_phy_add().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.