CVE-2023-53347

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد عيب في مكون net/mlx5 في نواة Linux يتعلق بمعالجة إزالة اقتران E-switch أثناء عمليات التحميل/التفريغ عبر واجهة برمجة التطبيقات (API) للوصلة الصاعدة (uplink). وعلى وجه التحديد، عند انتقال جهاز من وضع switchdev إلى الوضع القديم (legacy)، يتم إلغاء اقتران E-switch قبل تفريغ منفذ vport للوصلة الصاعدة. وعلى العكس من ذلك، أثناء إزالة الجهاز أو إعادة تحميله، يتم تفريغ منفذ vport الخاص بالوصلة الصاعدة قبل إلغاء إقران E-switch. قد يؤدي هذا التسلسل إلى حدوث خطأ kernel-oops عند استخدام VF LAG، حيث يتم تكرار تدفقات tc fdb، ويتم الاحتفاظ بمؤشر إلى التدفق المكرر بدلاً من التدفق المقترن. أثناء تفريغ الوحدة النمطية، إذا تمت إزالة الجهاز المقترن أولاً، يتم تدمير net-dev المقترن، مما يؤدي إلى إشارة مؤشر فارغة عند محاولة إلغاء الاقتران عن الجهاز الأصلي. الدالة المعرضة للثغرة هي mlx5e tc del fdb flow.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.