CVE-2023-53123

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في نواة لينكس تتعلق بموارد PCI التي تدعم التوصيل السريع (hotplug) حسب الوظيفة في أنظمة s390. تحدث هذه المشكلة عندما يتم إخضاع وظائف PCI لعملية التوصيل السريع (hotplug) بشكل فردي، حتى لو كانت تنتمي إلى جهاز متعدد الوظائف، ويتم تحرير موارد MMIO الخاصة بها وإلغاء تخصيصها أثناء عملية الفصل السريع (hot-unplug)، لكنها تظل محتفظًا بها في قائمة الموارد الخاصة بـ struct pci bus و struct zpci bus. وقد يؤدي ذلك إلى حدوث سيناريو «الاستخدام بعد التحرير» (use-after-free) عند ظهور وظيفة PCI مرة أخرى. لا يتوفر العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.