PT-2025-38050
CVE-2023-53332
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بالمقاطعات بين المعالجات (IPIs). وعلى وجه التحديد، قد يحدث استدعاء مؤشر NULL في الدالة
irq data get affinity mask() عند استدعاء ipi send {mask|single}() برقم مقاطعة غير صالح. قد يؤدي ذلك إلى حدوث خطأ في النواة (oops)، حيث يتم إرجاع مؤشر NULL أثناء عملية التحقق في الدالة ipi send verify(). تم اكتشاف المشكلة بواسطة مركز التحقق من لينكس (Linux Verification Center) باستخدام أداة التحليل الثابت SVACE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾