PT-2025-37535
CVE-2023-53171
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في مكون vfio/type1 في نواة لينكس، حيث قد يحدث تدفق سفلي لـ
locked vm أثناء عملية exec() داخل حاوية vfio. يحدث هذا عندما يتم الحفاظ على الحاوية أثناء استدعاء exec()، مما يؤدي إلى فقدان عدد تعيينات DMA الموجودة. بعد ذلك، قد يؤدي إلغاء تعيين DMA إلى حدوث انخفاض في قيمة locked vm، مما يؤدي إلى فشل مع ظهور خطأ ENOMEM في الدالة account locked vm أثناء طلب تعيين DMA لاحق. يتم معالجة هذه المشكلة عن طريق حفظ خريطة الذاكرة (mm) عند إنشاء تعيين DMA واستخدام خريطة mm المحفوظة هذه لتعديل قيمة locked vm، بدلاً من إعادة الحصول على خريطة mm من المهمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾