PT-2025-37522
CVE-2023-53149
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على عيب في تنفيذ نظام الملفات ext4 قد يؤدي إلى حدوث حالة تعطل (deadlock) أثناء عملية استعادة مساحة نظام الملفات باستخدام آلية إعادة الكتابة (writeback) للصفحات. ويحدث ذلك لأن القفل المفروض على نظام الملفات بأكمله، والمخصص لمنع حالات التنافس (race conditions) الناتجة عن تبديل علامات البيانات المسجلة في السجل (journalized) أو تغييرات تنسيق العنصر (inode)، قد يتسبب في حدوث حالة تعطل عند اقترانه بعمليات محددة أثناء عملية إعادة الكتابة. يحدث التعطل التام عندما تحاول إحدى العمليات الحصول على إشارة القراءة-الكتابة لكتابة الصفحات (
sbi->s writepages rwsem) بينما تحتفظ عملية أخرى بقفل كتابة على نفس الإشارة، مما يؤدي إلى حظر جميع القراء. وقد يحدث هذا عند استدعاء ext4 writepages() أثناء عملية استعادة مساحة نظام الملفات، مما قد يؤدي إلى تعطل غير محدود المدة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾