PT-2025-18854
CVE-2023-53090
·
تاريخ النشر
2023-02-21
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بالوصول غير القانوني إلى الذاكرة في نواة Linux، وتحديدًا في الدالة
kfd wait on events(). يتم تخصيص البنية kfd event waiter ولكن لا يتم تهيئتها بشكل صحيح، مما يؤدي إلى تعطل النظام عند حدوث استثناء. يشير سجل الأعطال إلى وجود مشكلة في الوصول إلى الذاكرة، مما يؤدي إلى تعطل النظام. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.التوصيات
لحل المشكلة، قم بتخصيص بنية
kfd event waiter باستخدام kcalloc وقم بإزالة التهيئة الزائدة بالقيمة 0 والتحقق الزائد من شرط الحلقة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾