PT-2025-40171
CVE-2023-53464
·
تاريخ النشر
2023-04-02
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في النظام الفرعي SCSI لنواة لينكس، وتحديدًا في المكون iscsi tcp. تنجم المشكلة عن عدم وجود فحص للتحقق من صحة المتغير
sock قبل تعيينه داخل الدالة iscsi set param(). وقد أدى تعديل سابق، كان يهدف إلى تصحيح مشكلة منفصلة تتعلق بالإشارة إلى مؤشر فارغ، إلى ظهور احتمال وجود قيم غير متسقة في tcp sw conn->sendpage وconn->datadgst en. يتضمن التصحيح إعادة ترتيب عملية التعيين لضمان صحة المتغير sock قبل استخدامه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾