CVE-2023-53440

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يوجد خلل في دعم nilfs2 sysfs في نواة Linux يتعلق بتوقيت إنشاء وحذف إدخالات sysfs. وقد يؤدي ذلك إلى حالات إزالة مرجعية المؤشر الفارغ (null pointer dereferences)، وحالات الاستخدام بعد التحرير (use-after-free)، وتحذيرات lockdep. وعلى وجه التحديد، قد تشير سمات sysfs الخاصة بمثيلات nilfs2 لكل نظام ملفات إلى ملفات البيانات الوصفية قبل تحميل عُقدها (inodes)، أو يتم الوصول إليها بعد تحرير عُقد ملفات البيانات الوصفية. بالإضافة إلى ذلك، قد يحدث إنشاء إدخالات sysfs أثناء قفل إشارة (semaphore)، مما قد يتسبب في تبعيات القفل وتحذيرات lockdep إيجابية خاطئة. يتم حل المشكلة من خلال مراجعة توقيت إنشاء واجهة sysfs للجهاز وحذفها، لضمان أن تكون مدة صلاحيتها ضمن مدة صلاحية ملفات البيانات الوصفية.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.