PT-2025-37887
CVE-2023-53282
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في الروتين
lpfc wr object() أثناء عملية كتابة البرامج الثابتة عبر sysfs. يقوم برنامج التشغيل بالوصول إلى البيانات عبر مؤشر (wr object) بعد إعادة الذاكرة المرتبطة بها إلى مجمع البريد (mailbox pool)، مما يؤدي إلى احتمال تعطل النواة. تحدث المشكلة عند كتابة البرامج الثابتة عبر sysfs. يتم استغلال الثغرة الأمنية أثناء تنفيذ الدالتين lpfc write firmware.cold() وlpfc sli4 request firmware update().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾