CVE-2023-52999

إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه

تم تحديد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UaF) في مسار استثناء تسجيل عمليات netns في نواة لينكس. عندما تفشل دالة net assign generic()، يحاول مسار الخطأ في ops init() مسح خانة المؤشر gen، لكن المؤشر gen نفسه لم يتم تعديله بعد، مما يؤدي إلى خطأ تجاوز الحدود. تم اكتشاف هذه المشكلة من خلال فحص الكود والتحقق منها عن طريق الحقن الصريح للأخطاء في نواة تم تمكين KASAN فيها.

بالنسبة لإصدارات نواة Linux السابقة للإصدار المصحح، قم بتطبيق التصحيح الذي يتجاهل إلغاء مرجعية المؤشر gen في مسار الخطأ لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة المعرضة للثغرة ops init() حتى يتوفر تصحيح.