PT-2025-37897
CVE-2023-53292
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإشارة إلى قيمة NULL داخل الدالة
blk mq elv switch none. تحدث هذه المشكلة عندما يصبح المؤشر q->elevator NULL بعد الحصول على q->sysfs lock بسبب تبديل المصعد. يتم استغلال الثغرة الأمنية عند الوصول إلى q->elevator دون التحقق مما إذا كان NULL أم لا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾