PT-2025-40164
CVE-2023-53457
·
تاريخ النشر
2023-06-23
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في نظام الملفات JFS تتعلق بإشارة إلى مؤشر فارغ في الدالة
txBegin. تحدث هذه المشكلة عند استدعاء txBegin في نظام ملفات مُركَّب على وضع «للقراءة فقط»، مما قد يؤدي إلى حدوث خطأ في القراءة. تم تحديد المشكلة بواسطة Syzkaller، وهي أداة فوزينغ، وتم إصلاحها عن طريق إضافة فحص للتأكد من أن نظام الملفات ليس في وضع «للقراءة فقط» قبل استدعاء txBegin.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾