PT-2025-38377
CVE-2023-53398
·
تاريخ النشر
2023-02-02
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في مكون mlx5 تتعلق باحتمال حدوث استخدام بعد التحرير (use-after-free) في المخزن المؤقت FIFO (الأول يدخل، الأول يخرج) لقائمة انتظار PTP (بروتوكول الوقت الدقيق). قد تؤدي عمليات التحقق غير الكافية لمؤشرات FIFO أثناء عمليات pop إلى حدوث هذه المشكلة، لا سيما أثناء إجراءات إعادة المزامنة. كما يمكن أن تسهم أحداث قائمة الانتهاء غير المتسلسلة (cqe) في هذه المشكلة من خلال إفراغ قائمة الانتظار وعدم التحقق من صحة مؤشر FIFO، خاصةً عندما يقع
skb id خارج النطاق المتوقع بين مؤشرات المستهلك والمنتج. تم تنفيذ آلية تنبيه (WARN ON ONCE) لاكتشاف الحالات المستقبلية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾