CVE-2022-50861 in Linux
الملخص
بحسب VulDB • 24/05/2026
في نواة لينكس، تم حل الثغرة التالية:
NFSD: إكمال تحويل مُشفّر نتيجة GETACL لـ NFSv2
أدى تحويل xdr_stream عن غير قصد إلى ترك بعض الكود الذي كان يضبط قيمة page_len لـ مخزن الإرسال. يجب أن تتعامل مُشفّرات تدفق XDR مع هذا الأمر تلقائيًا الآن.
يؤدي هذا الإهمال إلى إضافة بيانات عشوائية (زائدة) بعد نهاية رسالة الرد. تتجاهل العملاء عادةً هذه البيانات الزائدة، لكن NFSD لا يحتاج إلى إرسالها، إذ إنها تسرب محتويات ذاكرة قديمة إلى الوصلة (الخط الناقل).
If you want to get best quality of vulnerability data, you may have to visit VulDB.