PT-2025-38352
CVE-2023-53373
·
تاريخ النشر
2023-01-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على مشكلة تتمثل في أن الدالة
seqiv لا تتعامل بشكل صحيح مع قيمة الإرجاع EBUSY عندما يحدد المستدعي MAY BACKLOG. وقد يؤدي ذلك إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) ناتجة عن الطلبات المتراكمة. تم تصميم الدالة seqiv للتعامل مع قيمة الإرجاع EINPROGERSS، لكنها تفشل في التعامل مع EBUSY بنفس الطريقة، مما يؤدي إلى تحرير الذاكرة قبل الأوان.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾