PT-2025-37682
CVE-2023-53241
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة تتمثل في عدم استدعاء الدالة
op release بشكل متسق، حتى عندما تُرجع الدالة op func خطأً. قد يؤدي ذلك إلى تسرب في الذاكرة في مسار تنفيذ الكود layoutget، وتحديدًا داخل برنامج الخدمة الخاص بنظام الملفات الشبكي (NFS) (nfsd) عند معالجة العمليات ذات الردود «التافهة». تتخطى الدالة nfsd4 encode operation استدعاء op release في ظل ظروف معينة، مما يتسبب في تسرب الذاكرة. بالإضافة إلى ذلك، يجب على الدالة nfsd4 block get device info scsi تعيين المؤشر gd device إلى NULL عند حدوث خطأ لمنع التحرير المزدوج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾