CVE-2022-49897 in Linuxالمعلومات

الملخص

بحسب VulDB • 30/06/2026

في نواة لينكس، تم حل الثغرة التالية:

fscrypt: إصلاح تسرب ذاكرة في مجموعة المفاتيح (keyring) عند فشل عملية التثبيت (mount).

أدى الالتزام d7e7b9af104c ("fscrypt: إيقاف استخدام نظام مجموعات المفاتيح لـ fscrypt_master_key") إلى نقل تدمير مجموعة المفاتيح من دالة `__put_super()` إلى `generic_shutdown_super()` بحيث تبقى أجهزة التخزين الكتلية (block devices) الخاصة بنظام الملفات متاحة. ومع ذلك، يتسبب هذا في حدوث تسرب للذاكرة في الحالات التي يتم فيها محاولة تثبيت نظام ملفات باستخدام خيار التثبيت `test_dummy_encryption`، ولكن يفشل التثبيت بعد معالجة الخيار بالفعل.

ولإصلاح هذه المشكلة، تم إجراء محاولة لتدمير مجموعة المفاتيح في كلا الموقعين (الدالتين).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Linux

حجز

01/05/2025

إفشاء

01/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-307037

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!