PT-2025-38464
CVE-2023-53445
·
تاريخ النشر
2023-03-30
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على خطأ في عداد المراجع (refcount) في الدالة
qrtr recvmsg(). تحدث هذه المشكلة في سيناريوهات متزامنة تتضمن الدالتين qrtr recvmsg() وqrtr endpoint unregister()، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). تم اكتشاف الخلل بواسطة Syzbot، وهو ينطوي على حالة تنافس حيث يتم تخفيض عدد المراجع إلى صفر بينما لا يزال يتم الوصول إليها. يمكن حماية تنفيذ الدالة qrtr node lookup() باستخدام qrtr node lock لتحسين حماية مراجع العقد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾