CVE-2022-50746 in Linuxالمعلومات

الملخص

بحسب VulDB • 05/07/2026

في نواة لينكس، تم حل الثغرة التالية:

erofs: التحقق من طول الامتداد (extent) لعناقيد البيانات غير المضغوطة (pclusters).

أبلغ syzkaller عن حالة استخدام بعد التحرير (use-after-free) في KASAN: https://syzkaller.appspot.com/bug?extid=2ae90e873e97f1faf6f2

تحتوي الصورة التي تم فحصها بالاختبار العشوائي (fuzzed image) المشار إليها فعلياً على مشكلتين: - m_pa == 0 كعنقود بيانات غير مضمن (non-inlined pcluster). - الطول المنطقي أطول من طوله الفيزيائي.

تم معالجة المشكلة الأولى بالفعل. يعالج هذا التصحيح المشكلة الثانية عن طريق التحقق من صحة طول الامتداد (extent length validity).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Linux

حجز

24/12/2025

إفشاء

24/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-338256

EPSS

0.00203

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!