PT-2025-13371

CVE-2023-53025

·

تاريخ النشر

2023-11-07

·

تاريخ التحديث

2025-06-02

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة ”استخدام بعد التحرير“ (use-after-free) في الدالة nfsd4 ssc setup dul(). تحدث هذه المشكلة عندما تُرجع الدالة signal pending() القيمة ”صحيح“، مما يؤدي إلى عدم تنفيذ الدالة schedule timeout() وترك المهمة في حالة انتظار في قائمة الانتظار. يتم حل المشكلة بإضافة استدعاء للدالة finish wait()، مما يضمن إزالة المهمة المنتظرة من قائمة الانتظار.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
OPENSUSE-SU-2025_1195-1
RHSA-2023:6583
RHSA-2023_6583
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1195-1
SUSE-SU-2025_1195-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾