PT-2025-37672
CVE-2023-53231
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.25-android14-5-maybe-dirty-mainline
الوصف
احتوى نواة Linux على مشكلة تتمثل في عدم كفاية الكشف عن السياق الذري، مما قد يؤدي إلى حدوث مشكلات عند استدعاء
z erofs decompressqueue endio تحت قفل RCU من blk mq flush plug list. وقد يؤدي ذلك إلى استدعاء دالة قد تدخل في حالة سكون من سياق غير صالح. يضمن التصحيح المعالجة الصحيحة لعملية فك الضغط من خلال التحقق من rcu read lock any held() واستخدام فحص !in task() أكثر ملاءمة. تاريخيًا، كان erofs يقوم دائمًا بجدولة kworker لإجراء عملية فك الضغط، ولكن تمت إضافة تحسين لإجراء عملية فك الضغط مباشرةً في سياق الخيط عندما يكون ذلك مفيدًا، مثل عند التشغيل باستخدام dm-verity.التوصيات
قم بالتحديث إلى إصدار 6.1.25-android14-5-maybe-dirty-mainline من نواة Linux أو إصدار أحدث لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾