PT-2025-13366

CVE-2023-53020

·

تاريخ النشر

2023-05-09

·

تاريخ التحديث

2026-01-28

الوصف من

CVSS 3.1
4.7
متوسطة
المقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الدالة l2tp tunnel register(). تضمنت المشكلة عدة حالات تضارب، بما في ذلك تعديل مقبس النفق بعد نشره، واستدعاء الدالة setup udp tunnel sock() على مقبس موجود دون قفل، وتغيير فئة قفل المقبس، مما أدى إلى ظهور العديد من البلاغات المتعلقة ببرنامج syzbot. يعمل التصحيح على إصلاح هذه المشكلات عن طريق نقل كود تهيئة المقبس إلى ما قبل النشر وتحت قفل المقبس.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025_16880
RHSA-2023:2458
RHSA-2023_2458
SUSE-SU-2025:02334-1
SUSE-SU-2025_02334-1
SUSE-SU-2025:02846-1
SUSE-SU-2025_02846-1
SUSE-SU-2025:03204-1
SUSE-SU-2025_03204-1
SUSE-SU-2026:0316-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾