CVE-2023-53072

إصدارات نواة لينكس السابقة للإصدار 6.2.0-rc59af4eaa31c1f6c00c8f1e448ed99a45c66340dd5

تم الإبلاغ عن مشكلة ”الاستخدام بعد التحرير“ (UaF) في نواة Linux، وتحديدًا في الوحدة النمطية mptcp، عند البحث عن الرمز المميز بعد إعادة هيكلة جزء تهيئة المقبس السلبي. تحدث المشكلة عندما تحاول الدالة token bucket busy القراءة من عنوان ذاكرة تم تحريره. وينجم ذلك عن التنظيف غير السليم للموارد المقترنة على مستوى MPTCP عندما يتم تدمير تدفق فرعي غير مقبول بواسطة مكونات TCP الداخلية. لم يتم توفير العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة.

لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن الإصلاح الخاص بوحدة mptcp، مع التأكد من استدعاء الدالة mptcp destroy sock دائمًا على مآخذ msk، حتى على تلك التي تم قبولها. كحل مؤقت، ضع في اعتبارك تعطيل وحدة mptcp حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة mptcp token new connect المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام الدالة mptcp sendmsg في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.