PT-2025-18866
CVE-2023-53102
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.2.0-rc5+
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بالدالة
ice qp dis()، التي تهدف إلى إيقاف زوج معين من القوائم التي يتم إرفاقها بفئة xsk أو فصلها عنها. تعاني الدالة من عيب يتمثل في تعطيل إشارة التوقف (irq) الخاصة بـ txq بعد عملية مسح الذاكرة (flush) للأجهزة، مما لا يؤدي إلى أي تأثير. قد يؤدي ذلك إلى إشارة مؤشر NULL في النواة. يمكن استغلال هذه الثغرة الأمنية عند بدء تشغيل xdpsock دون تحميل برنامج XDP، أو تنفيذ xdp rxq info مع الإجراء XDP TX على الواجهة، أو بدء حركة المرور، ثم إنهاء xdpsock.التوصيات
لإصلاح هذه المشكلة، قم باستدعاء
ice qvec dis irq() بعد ice vsi stop tx ring(). بالإضافة إلى ذلك، قم بإزالة الاستدعاء الزائد ice clean rx ring()، حيث يتم معالجته في ice qp clean rings().في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾