PT-2025-18839
CVE-2023-53075
·
تاريخ النشر
2023-03-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة أمنية من نوع «use-after-free» في نواة لينكس، وتحديدًا في النظام الفرعي ftrace. تحدث المشكلة عندما تصل الدالة
lookup rec() إلى عنوان غير صالح، وهو ما أبلغت عنه KASAN. ويحدث ذلك عند التحقق من pg->records[pg->index - 1].ip في lookup rec()، حيث pg هي صفحة أُضيفت مؤخرًا إلى ftrace pages start في ftrace process locs(). قبل أول عملية pg->index++، يكون الفهرس 0، ويؤدي الوصول إلى pg->records[-1].ip إلى حدوث المشكلة. يتضمن الإصلاح عدم التحقق من ip عندما يكون pg->index يساوي 0.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾