PT-2025-37536
CVE-2023-53172
·
تاريخ النشر
2023-04-11
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بوظيفة fsverity. فقد أدى تعديل أُدرج بواسطة الالتزام (commit) 56124d6c87fd، والذي كان يهدف إلى دعم تمكين fsverity مع أحجام كتل أصغر في الشجرة، إلى جعل حالة التحذير قابلة للتحقيق عن طريق اختبارات الفوزينغ دون قصد. وعلى وجه التحديد، يؤدي استدعاء
FS IOC ENABLE VERITY على واصف ملف مفتوح مع وصول ioctl فقط (الوضع 3) إلى حدوث هذه المشكلة. وتشير الوثائق الخاصة بـ FS IOC ENABLE VERITY إلى أنه يتطلب وصول O RDONLY.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾