PT-2025-40176
CVE-2023-53469
·
تاريخ النشر
2023-08-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
3.8
منخفضةالمقاييسAV:L/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
unix stream sendpage() تتعلق بإشارة إلى مؤشر فارغ. تحدث هذه المشكلة عند معالجة مآخذ الاتصال (sockets) في سيناريو حلقة معينة تتضمن عملية جمع القمامة (garbage collection)، مما قد يؤدي إلى حالة استخدام بعد التحرير (use-after-free). تم إصلاح المشكلة عن طريق حظر قائمة انتظار الاستلام (receive queue) للزوج داخل الدالة unix stream sendpage().التوصيات
قم بالتحديث إلى الإصدار 6.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾