PT-2025-13376
CVE-2023-53030
·
تاريخ النشر
2023-01-16
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.2.0-rc2-00269-gae9dcb91c606
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق باستخدام GFP KERNEL في سياق ذري. تتسبب هذه المشكلة في ظهور تحذير عند تمكين CONFIG DEBUG ATOMIC SLEEP، مما يؤدي إلى ظهور رسالة خطأ تشير إلى استدعاء دالة النوم من سياق غير صالح. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة. تتضمن التفاصيل الفنية حول الاستغلال استخدام
GFP KERNEL في سياق تعطيل الأسبقية، مما يتسبب في ظهور تحذيرات وأخطاء.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.2.0-rc2-00269-gae9dcb91c606، لتجنب استخدام GFP ATOMIC لتخصيص الذاكرة، قم بتعطيل الاستيلاء بعد اكتمال تخصيص الذاكرة بالكامل.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾