PT-2025-37646
CVE-2023-53204
·
تاريخ النشر
2024-04-30
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في البيانات في نواة لينكس تتعلق بالمتغير
user->unix inflight داخل عائلة مآخذ AF UNIX. يتم تعديل المتغير user->unix inflight تحت قفل دوران (unix gc lock)، ولكن يتم قراءته بدون قفل بواسطة الدالة too many unix fds(). وقد يؤدي ذلك إلى عدم اتساق ومشاكل محتملة عند التعامل مع عدد كبير من مآخذ UNIX. تم تحديد المشكلة من خلال تقارير أداة Kernel Concurrency Sanitizer (KCSAN). وتشمل الوظائف المعنية unix attach fds، وunix scm to skb، وunix dgram sendmsg، وunix seqpacket sendmsg، وsock sendmsg nosec، وsock sendmsg، sys sendmsg، و sys sendmsg، و sys sendmsg، و do sys sendmsg، و se sys sendmsg، و x64 sys sendmsg.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾