PT-2025-37652
CVE-2023-53210
·
تاريخ النشر
2023-08-15
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر فارغ في الدالة
r5l flush stripe to raid() داخل الوحدة النمطية md/raid5-cache في نواة لينكس. تحدث هذه المشكلة لأن قائمة flushing ios يتم مسحها قبل مسح بنية bio المرتبطة بها، مما يؤدي إلى احتمال حدوث إشارة مؤشر فارغ عند إرسال عملية إخلاء I/O جديدة. وعلى وجه التحديد، تقوم الدالة r5l log flush endio() بمسح القائمة أولاً ثم مسح بنية bio، مما قد يتسبب في إشارة مؤشر فارغ عند استدعاء submit bio. تتضمن هذه السلسلة إرسال عملية إخراج/إدخال (I/O) للتفريغ، ومعالجة الشرائط النشطة، وإضافة io end ios إلى القائمة، وتهيئة بنية bio، وإرسال بنية bio، ثم، في مؤشر ترابط منفصل، مسح القائمة وبنية bio قبل إرسال عملية إخراج/إدخال (I/O) جديدة للتفريغ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾