PT-2025-37562
CVE-2023-53198
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة إشارة إلى قيمة NULL وحلها في الدالة
raw get next() في نواة لينكس. نشأت هذه المشكلة عن تسلسلات التنفيذ المتوازي التي كانت تُحرر مأخذ توصيل (socket) بينما كان خيط آخر يقوم بالتكرار عليه، مما أدى إلى فشل عام في الحماية. يتضمن التصحيح تحويل مآخذ التوصيل الخام (raw) إلى RCU واستخدام أقفال الدوران (spinlocks) للمسارات البطيئة، وذلك لمنع الإشارة إلى NULL. تم تعديل الكود لاستخدام hlist بدلاً من hlist nulls لـ SOCK RAW، وsk for each rcu() للمسارات السريعة، وsk for each() مع قفل الدوران (spinlock) لـ /proc/net/raw.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾