PT-2025-37877
CVE-2023-53272
·
تاريخ النشر
2023-07-12
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في محول ENA تتعلق بالتراجع الأسي. وعلى وجه التحديد، قد تصبح فترات تأخير إعادة الضبط كبيرة للغاية، مما قد يؤدي إلى حدوث حالة ذعر UBSAN بسبب خطأ تجاوز الحدود (shift-out-of-bounds) في الدالة
ena delay exponential backoff us. وقد يتعرض قيمة المهلة (timeout) للتجاوز (overflow)، مما يؤدي إلى سلوك غير متوقع وعدم استقرار النظام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾