Linux Kernel حتى 5.10.149/5.15.74/5.19.16/6.0.2 jbd2 jbd2_fc_wait_bufs تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.7$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel حتى 5.10.149/5.15.74/5.19.16/6.0.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة jbd2_fc_wait_bufs من العنصر jbd2. ينتج عن التلاعب حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2022-50328. لا يوجد أي استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel حتى 5.10.149/5.15.74/5.19.16/6.0.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة jbd2_fc_wait_bufs من العنصر jbd2. ينتج عن التلاعب حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-416. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا git.kernel.org.

أسم الثغرة الأمنية هوCVE-2022-50328. تمت إحالة الـ سي في أي15/09/2025. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان266163(Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.15-2025-090 (ALASKERNEL-5.15-2025-090)), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار5.10.150, 5.15.75, 5.19.17 , 6.0.3 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو1d4d16daec2a6689b6d3fbfc7d2078643adc6619/d11d2ded293976a1a0d9d9471827a44dc9e3c63f/2e6d9f381c1ed844531a577783fc352de7a44c8a/effd9b3c029ecdd853a11933dcf857f5a7ca8c3d/243d1a5d505d0b0460c9af0ad56ed4a56ef0bebd. إصلاح الخلل جاهز للتحميل من git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (266163).

متأثر

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • IBM QRadar SIEM
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Dell Secure Connect Gateway
  • F5 F5OS

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.9
VulDB الدرجة المؤقتة للميتا: 7.7

VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 266163
Nessus الأسم: Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.15-2025-090 (ALASKERNEL-5.15-2025-090)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.150/5.15.75/5.19.17/6.0.3
تصحيح: 1d4d16daec2a6689b6d3fbfc7d2078643adc6619/d11d2ded293976a1a0d9d9471827a44dc9e3c63f/2e6d9f381c1ed844531a577783fc352de7a44c8a/effd9b3c029ecdd853a11933dcf857f5a7ca8c3d/243d1a5d505d0b0460c9af0ad56ed4a56ef0bebd

الجدول الزمنيالمعلومات

15/09/2025 تم نشر الاستشارة
15/09/2025 +0 أيام تم حجز CVE
15/09/2025 +0 أيام تم إنشاء إدخال VulDB
10/01/2026 +117 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2022-50328 (🔒)
GCVE (CVE): GCVE-0-2022-50328
GCVE (VulDB): GCVE-100-324114
CERT Bund: WID-SEC-2025-2053 - Linux Kernel: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 15/09/2025 06:23 PM
تم التحديث: 10/01/2026 06:36 PM
التغييرات: 15/09/2025 06:23 PM (59), 02/10/2025 07:34 PM (2), 05/12/2025 09:17 AM (11), 28/12/2025 06:47 PM (7), 10/01/2026 06:36 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!