PT-2025-37697
CVE-2023-53256
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في البرنامج الثابت arm ffa، حيث يفشل نظام تسمية الأجهزة الخاص بالأقسام المنطقية في تحديد خدمات متعددة داخل قسم مادي بشكل فريد. يستخدم التنفيذ الحالي معرّف VM فقط في اسم الجهاز، في حين يتم الاحتفاظ بكل من معرّف VM وUUID في معلومات القسم. ويؤدي ذلك إلى تكرار أسماء الملفات في دليل sysfs، مما يمنع تسجيل أقسام منطقية أو خدمات متعددة. يسجل النواة رسالة خطأ تشير إلى تعارض في التسمية، مع الإشارة بشكل محدد إلى
/devices/arm-ffa-8001. يتضمن الإصلاح تخصيص معرّف فريد باستخدام ida alloc() وإرفاقه بـ «arm-ffa» لإنشاء اسم جهاز فريد، مع تخزين قيمة المعرّف في ffa dev لتحريره لاحقًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾