PT-2025-40170
CVE-2023-53463
·
تاريخ النشر
2023-06-29
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج التشغيل ibmvnic في نواة Linux على مشكلة تتمثل في إعادة تعيين إحصائيات dql بشكل غير صحيح أثناء إعادة تعيين NON FATAL. قد يؤدي ذلك إلى وجود تباين بين عدد البايتات الموضوعة في قائمة الانتظار والبايتات المكتملة، مما قد يتسبب في حدوث خطأ BUG ON في وظيفة الحدود الديناميكية لقائمة الانتظار. وعلى وجه التحديد، تعيد الدالة
netdev tx reset queue() تعيين عدادات البايتات، ولا تؤدي عملية إعادة الضبط NON FATAL إلى إفراغ مخازن tx الفرعية التابعة لـ crq، مما يؤدي إلى إحصائيات غير دقيقة. تحدث المشكلة عندما يتجاوز عدد البايتات المكتملة عدد البايتات الموضوعة في قائمة الانتظار، مما يتسبب في حدوث الخطأ. يوجد الكود المعرض للثغرة في lib/dynamic queue limits.c ويتعلق بالدالة dql completed.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾