PT-2025-38188
CVE-2023-53338
·
تاريخ النشر
2023-08-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في عمليات xmit الخاصة بـ BPF المتعلقة بقيم الإرجاع. قد تُرجع عمليات التغليف في BPF عدة قيم موجبة من وظائف مثل
skb do redirect وbpf lwt xmit reroute. تم تفسير قيم الإرجاع هذه بشكل خاطئ على أنها LWTUNNEL XMIT CONTINUE داخل الدالة ip(6) finish output2، مما أدى إلى حالة «استخدام بعد التحرير» (use-after-free) واحتمال تعطل النواة عندما تمت معالجة مخازن مؤقتة للمآخذ (skbs) تم تحريرها بالفعل بواسطة النظام الفرعي للجوار. تم حل المشكلة عن طريق تجاهل قيم الإرجاع الخاصة بـ skb do redirect وتحويل قيم الإرجاع الخاصة بـ bpf lwt xmit reroute لتجنب التضارب مع LWTUNNEL XMIT CONTINUE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾