PT-2025-13371
CVE-2023-53025
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2025-06-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة ”استخدام بعد التحرير“ (use-after-free) في الدالة nfsd4 ssc setup dul(). تحدث هذه المشكلة عندما تُرجع الدالة signal pending() القيمة ”صحيح“، مما يؤدي إلى عدم تنفيذ الدالة schedule timeout() وترك المهمة في حالة انتظار في قائمة الانتظار. يتم حل المشكلة بإضافة استدعاء للدالة finish wait()، مما يضمن إزالة المهمة المنتظرة من قائمة الانتظار.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾