PT-2025-40186
CVE-2023-53479
·
تاريخ النشر
2023-07-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ في برنامج تشغيل CXL داخل نواة Linux، وتحديدًا في الدالة
cxl parse cfmws(). تحدث المشكلة في مسار الفشل cxl decoder add()، حيث يتم تحرير الذاكرة التي يشير إليها cxld عبر put device() ثم يتم الوصول إليها لاحقًا. ينتج عن ذلك حالة «استخدام بعد التحرير» تم اكتشافها بواسطة KASAN و KFENCE. يتم معالجة المشكلة باستخدام متغيرات محلية داخل الدالة dev err() بدلاً من الإشارة إلى الذاكرة التي تم تحريرها، وتغيير محدد تنسيق الطباعة إلى %pr.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾