PT-2025-38040
CVE-2023-53322
·
تاريخ النشر
2023-05-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في برنامج تشغيل SCSI qla2xxx، حيث قد يحدث تعطل للنظام بسبب حالة use-after-free. تحدث هذه المشكلة لأن الدالة
terminate rport io قد تنتهي قبل التأكد من إتمام جميع عمليات الإدخال/الإخراج (I/O)، مما قد يؤدي إلى تحرير الموارد بينما لا يزال برنامج التشغيل يستخدمها. وهذا الأمر مهم بشكل خاص لأجهزة بروتوكول الألياف الضوئية 2 (FCP-2)، حيث قد تتعطل عمليات الإدخال/الإخراج (I/O) في الأجهزة أثناء إنهاء الجلسة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾