PT-2025-37676
CVE-2023-53235
·
تاريخ النشر
2023-09-14
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) في وحدة
drm/tests التابعة لنواة لينكس. وعلى وجه التحديد، عند استخدام الدالة drm kunit helper alloc drm device()، قد يتم إلغاء مرجعية برنامج التشغيل بعد تحريره بواسطة الموارد التي تديرها kunit. ويحدث هذا لأن عملية تنظيف الموارد التي يديرها الجهاز تستدعي الدالة drm dev put()، والتي تقوم بدورها بإلغاء مرجعية برنامج التشغيل الذي تم تحريره بالفعل، مما يؤدي إلى حالة UAF. تتضمن هذه السلسلة تخصيص بنية جهاز (struct device) ومحرك DRM كموارد تديرها kunit، وجهاز DRM كمورد يديره الجهاز نفسه. عند التنظيف، تقوم عملية تنظيف موارد kunit بتحرير محرك DRM، بينما تحاول عملية التنظيف التي يديرها الجهاز الوصول إلى المحرك الذي تم تحريره.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾