PT-2025-38448
CVE-2023-53429
·
تاريخ النشر
2025-05-31
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعامل الدالة
extent writepage في نواة لينكس بشكل غير صحيح مع حالات الخطأ، حيث تقوم بتعيين العلامة PageError كلما وقع خطأ، ثم تتحقق من هذه العلامة لتحديد ما إذا كان يجب تشغيل معالجة الخطأ. قد يؤدي ذلك إلى عدم وضوح المسؤولية عن معالجة الأخطاء، وقد يؤدي أيضًا إلى تسريب بت الخطأ إلى سياق الإرسال أثناء عمليات الإدخال/الإخراج السريعة. يتم حل المشكلة عن طريق إزالة التحقق من PageError واستخدام متغير إرجاع محلي للتحقق من أخطاء الإرسال.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾