PT-2025-13329
CVE-2023-52983
·
تاريخ النشر
2023-01-30
·
تاريخ التحديث
2026-02-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية من نوع «use-after-free» في نواة لينكس، وتحديدًا في مكون «block» المسمى «bfq». تنشأ المشكلة عند الوصول إلى
bic->bfqq في bic set bfqq()، ولكن يتم تحرير bic->bfqq في سياقات معينة قبل استدعاء bic set bfqq(). يتم حل هذه المشكلة بالتأكد من تحرير bfqq دائمًا بعد bic set bfqq().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾