PT-2025-13372
CVE-2023-53026
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بمكون RDMA/core. تحدث المشكلة عند تسجيل MR DMA جديد بعد اختيار حجم الصفحة الأفضل محاذاةً له. في ظروف معينة، قد يكون الحجم الإجمالي للصفحات المُحاذاة اللازمة لتغطية إدخال sg أكبر من أو يساوي 4 جيجابايت، مما يتسبب في تجاوز سعة العداد. وقد يؤدي ذلك إلى حلقة لا نهائية داخل دالة التكرار. ترتبط الثغرة الأمنية بـ
sglist وحجم الصفحة، والعداد المسؤول عن حساب التقدم من بداية إدخال sg هو من النوع u32، والذي يتجاوز سعته عند تجاوز حجم 4 جيجابايت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾