PT-2025-13353
CVE-2023-53007
·
تاريخ النشر
2025-01-04
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بوظيفة التتبع في نواة لينكس، وتحديدًا الدالة
trace printk(). حاليًا، يمكن استخدام trace printk() بمجرد استدعاء early trace init() من start kernel(). ومع ذلك، في حالة حدوث تعطل ووجود تعريف ”ftrace dump on oops“ في سطر أوامر النواة، قد لا تكون النتائج مفيدة نظرًا لأن حدث trace printk() لم يتم تسجيله بعد. لحل هذه المشكلة، يتم تسجيل حدث trace printk() وأحداث ftrace الأخرى في نفس الوقت الذي تصبح فيه وظيفة trace printk() قابلة للاستخدام، مما يجعلها أكثر فائدة في حالة حدوث تعطل قبل استدعاء early initcall().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾