PT-2025-38466
CVE-2023-53447
·
تاريخ النشر
2023-05-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في تنفيذ نظام الملفات f2fs أثناء إعادة تركيب نظام ملفات قابل للقراءة والكتابة. وعلى وجه التحديد، تنشأ المشكلة لأن الدالة
f2fs remount() تعيد تعيين خيارات التثبيت إلى قيمها الافتراضية قبل تحديثها بناءً على الخيارات التي تم تحليلها، مما يخلق نافذة زمنية يمكن أن تحدث فيها حالة التنافس بين عملية إعادة التثبيت واستدعاء الدالة fallocate. قد تؤدي حالة التنافس هذه إلى إشارة مؤشر فارغة داخل وظائف إدارة شجرة الامتدادات، مما قد يؤدي إلى حدوث خطأ عام في الحماية. تحدث هذه الثغرة الأمنية عند استخدام الخيار READ EXTENT CACHE.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾