PT-2025-18869
CVE-2023-53105
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر فارغ في نواة لينكس، وتحديدًا في الوحدة النمطية net/mlx5e. تحدث هذه المشكلة عند إلغاء تحميل وحدة نمطية بينما لا يزال تدفق tc النظير قيد التفريغ، مما يؤدي إلى تدمير قفل التغليف (neigh encap lock). ونتيجة لذلك، عند حذف تدفق tc الأصلي غير النظير، فإنه يحاول الحصول على قفل encap الذي تم تدميره بالفعل، مما يؤدي إلى إزالة مرجع مؤشر فارغ. يتم حل المشكلة عن طريق مسح تدفقات الأقران أثناء عملية تنظيف tc eswitch.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾