PT-2025-18837
CVE-2023-53073
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بالمكون
perf/x86/amd/core، حيث لا يتم إخفاء المتغير status، الذي يحتوي على بتات تجاوز لم تتم معالجتها، بشكل صحيح في بعض الحالات. ويؤدي ذلك إلى ظهور تحذير، وتحديدًا WARNING: CPU: 156 PID: 475601 at arch/x86/events/amd/core.c:972 amd pmu v2 handle irq+0x216/0x270. تحدث المشكلة لأن الحلقة تستمر قبل إزالة علامة بت الحالة عندما تُرجع الدالة x86 perf event set period() القيمة 0، مما يتسبب في عدم اتساق حيث يتم زيادة عداد «handled»، لكن بت الحالة لا يتم مسحه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾