PT-2025-13311
CVE-2023-52935
·
تاريخ النشر
2023-01-11
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في نواة Linux تتعلق بربط
->anon vma بـ VMA. تظهر المشكلة عندما تتطلب الدالة collapse and free pmd() أن يكون ->anon vma مقفلاً، لكن القفل لا يتم الحفاظ عليه بشكل صحيح، مما يسمح بالوصول المتزامن إلى جدول الصفحات. قد يؤدي ذلك إلى عمليات وصول من نوع «use-after-free» وإشعارات من lockdep. ترتبط هذه الثغرة الأمنية بمسار جدول الصفحات وإزالته، الأمر الذي يتطلب الحفاظ على قفل mmap وقفل anon vma وقفل التعيين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾