PT-2025-13367
CVE-2023-53021
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم تحديد ثغرة أمنية من نوع «use-after-free» في نواة لينكس، وتحديدًا في المكون sch taprio. تحدث هذه المشكلة عند تثبيت qdisc taprio بسمات TCA RATE غير صالحة، مما يؤدي إلى تعطل net tx action(). تنشأ المشكلة لأن hrtimer الذي يستخدمه taprio قد تم تشغيله بالفعل، مما يجعل advance sched() تستدعي netif schedule()، التي تحاول بدورها استخدام qdisc تم إتلافه. لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي تم تصحيحه، يُنصح بتعطيل مكون sch taprio حتى يتوفر تصحيح.
كحل بديل مؤقت، قم بتقييد الوصول إلى qdisc المعرض للثغرة لتقليل مخاطر الاستغلال.
تجنب استخدام السمة TCA RATE في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾