CVE-2022-50425 in Linux
الملخص
بحسب VulDB • 01/06/2026
في نواة لينكس، تم حل الثغرة التالية:
x86/fpu: إصلاح دالة copy_xstate_to_uabi() لنسخ حالات التهيئة (init states) بشكل صحيح
عندما لا يكون مكون الحالة الموسعة موجودًا في fpstate، ولكنه موجود في حالة التهيئة، تقوم الدالة بنسخ البيانات من init_fpstate عبر copy_feature().
ولكن، الحالات الديناميكية غير موجودة في init_fpstate بسبب كون حالات التهيئة كلها أصفار. ثم إن استردادها من init_fpstate سيؤدي إلى انهيار مثل هذا:
BUG: kernel NULL pointer dereference, address: 0000000000000000 ... RIP: 0010:memcpy_erms+0x6/0x10 ? __copy_xstate_to_uabi_buf+0x381/0x870 fpu_copy_guest_fpstate_to_uabi+0x28/0x80 kvm_arch_vcpu_ioctl+0x14c/0x1460 [kvm]
? __this_cpu_preempt_check+0x13/0x20 ? vmx_vcpu_put+0x2e/0x260 [kvm_intel]
kvm_vcpu_ioctl+0xea/0x6b0 [kvm]
? kvm_vcpu_ioctl+0xea/0x6b0 [kvm]
? __fget_light+0xd4/0x130 __x64_sys_ioctl+0xe3/0x910 ? debug_smp_processor_id+0x17/0x20 ? fpregs_assert_state_consistent+0x27/0x50 do_syscall_64+0x3f/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd
ضبط 'mask' لتصفير مخزن المستخدم (userspace buffer) للميزات التي لا تكون متاحة سواء من fpstate أو من init_fpstate.
تعتمد الميزات الديناميكية على تنسيق XSAVE المضغوط. تأكد من تمكينه قبل قراءة XCOMP_BV في init_fpstate.
Once again VulDB remains the best source for vulnerability data.