مستغلة: 178
الأحدثCVE-2022-29966 — ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation
VulnFeed.org
AREN
7.8
CVE-2026-99233تحقق من التصحيح

tracing/histograms: التحقق من هوية event_call عند تحديث عداد المراجع synth_event

Linux Linuxقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في نواة Linux، تم حل الثغرة التالية: tracing/histograms: التحقق من هوية event_call عند تحديث عداد المراجع synth_event. في الدالتين event_hist_trigger_parse() و hist_unreg_all()، تبحث مسارات تسجيل الرسوم البيانية وإلغاء تسجيلها عن find_synth_event() باستخدام trace_event_name(file->event_call) وتضبط se->ref إذا تم العثور على مطابقة. نظرًا لأن find_synth_event() تقارن فقط الاسم الأساسي للحدث (basename)، فإن تسجيل أو إزالة رسم بياني على حدث تتبع غير اصطناعي يتطابق اسمه الأساسي مع حدث اصطناعي يؤدي إلى تعديل عداد مراجع الحدث الاصطناعي بشكل خاطئ. إذا تم تسجيل رسم بياني على الحدث غير الاصطناعي قبل إنشاء الحدث الاصطناعي وإزالته بعد ذلك، يتم نقص se->ref دون زيادة مطابقة، مما يسمح بتحرير الحدث الاصطناعي بينما لا يزال إجراء الرسم البياني النشط يحتفظ بمؤشر إليه. قم بتقديم find_synth_event_call() للتحقق من أن &se->call يتطابق مع file->event_call قبل ضبط se->ref.

المعالجة

المراجع

Esc