PT-2025-38210
CVE-2023-53360
·
تاريخ النشر
2023-06-09
·
تاريخ التحديث
2025-12-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بإدارة المخزن المؤقت (scratch buffer) لـ NFSv4.2 في عمليات READ PLUS. قد يرسل كود القراءة طلبات متعددة باستخدام نفس
nfs pgio header، في حين يتم استدعاء nfs4 proc read setup() مرة واحدة فقط. قد يؤدي ذلك إلى تحرير مزدوج لمخزن المؤقت (scratch buffer) وتخصيص مؤشر NULL بطول غير صفري لمخزن المؤقت xdr، مما يؤدي إلى حدوث خطأ (oops) أثناء فك التشفير عند معالجة مقاطع الفجوات (hole segments) في READ PLUS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾