CVE-2023-53273

نواة لينكس (الإصدارات المتأثرة غير محددة)

تقوم الدالة relid2channel() في برنامج تشغيل vmbus بافتراض بشأن تخصيص مصفوفة قنوات vmbus. وعلى وجه التحديد، تفترض أن المصفوفة قد تم تخصيصها عند استدعاء الدالة. ومع ذلك، في سيناريوهات مثل kdump/kexec، لا يتم إعادة تعيين جميع معرّفات القنوات (relids) بواسطة المضيف. إذا تم تشغيل نواة ثانية وحدثت مقاطعة vmbus أثناء تهيئة برنامج تشغيل vmbus — قبل اكتمال vmbus connect() أو فشلها — فإن روتين خدمة المقاطعة يستدعي relid2channel() وقد يتسبب ذلك في حدوث إشارة إلى مؤشر فارغ. تؤدي هذه المشكلة إلى ظهور رسالة تحذير وخطأ داخل relid2channel() عند العثور على معرّف قناة غير صالح في النواة الثانية.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.