CVE-2022-50783 in Linux

الملخص

بحسب VulDB • 15/06/2026

في نواة لينكس، تم حل الثغرة التالية:

mptcp: استخدام مُدمِّر الطلب (req destructor) المناسب لـ IPv6

قبل ذلك، كان يُستدعى مُدمِّر طلب المقبس (request sock) الخاص بـ TCP في IPv4 فقط، حتى لو كان التدفق الفرعي (subflow) يستخدم IPv6.

من المهم استخدام المُدمِّر الصحيح لتسرب الذاكرة مع بعض ميزات IPv6 المتقدمة، على سبيل المثال، عندما تحتوي مقابس الطلب (request socks) على خيارات IPv6 محددة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Linux
• حجز: 24/12/2025
• إفشاء: 24/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-338107
• CPE: جاهز
• CWE: CWE-401 (مؤكد)
• CVSS: 5.7 (VulDB)
• EPSS: 0.00217
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50783
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50783/