PT-2025-18871
CVE-2023-53107
·
تاريخ النشر
2023-03-15
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.4-cloudflare-kasan-2023.1.2
الوصف
تم تحديد مشكلة ”استخدام بعد التحرير“ (use-after-free) في نواة Linux، وتحديدًا في الوحدة النمطية
veth. تحدث هذه المشكلة عند استخدام الدالة pskb expand head() لتوسيع رأس مخزن مؤقت للمقبس (skb)، مما قد يؤدي إلى تحرير skb بينما لا يزال قيد الاستخدام بواسطة AF XDP. وقد نشأت هذه المشكلة نتيجة «كوميت» أعاد هيكلة الدالة veth xdp rcv skb. وقد تؤدي هذه الثغرة الأمنية إلى حدوث عطل أو قد تسمح لمهاجم بتنفيذ تعليمات برمجية عشوائية.التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية.
كحل مؤقت، ضع في اعتبارك تعطيل الدالة
veth xdp rcv skb حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية
veth لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾