PT-2025-13366
CVE-2023-53020
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الدالة l2tp tunnel register(). تضمنت المشكلة عدة حالات تضارب، بما في ذلك تعديل مقبس النفق بعد نشره، واستدعاء الدالة setup udp tunnel sock() على مقبس موجود دون قفل، وتغيير فئة قفل المقبس، مما أدى إلى ظهور العديد من البلاغات المتعلقة ببرنامج syzbot. يعمل التصحيح على إصلاح هذه المشكلات عن طريق نقل كود تهيئة المقبس إلى ما قبل النشر وتحت قفل المقبس.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾