CVE-2023-53484

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد عيب في نواة لينكس يتعلق بمكتبة cpu rmap. وعلى وجه التحديد، قد تحدث حالة «استخدام بعد التحرير» (use-after-free) في عناصر مصفوفة rmap->obj. يحدث هذا عندما يتم استدعاء irq set affinity notifier() بوسيطة NULL، مما يؤدي إلى تحرير مؤشر «glue» داخل المصفوفة، مع ترك المؤشر نفسه في المصفوفة. ثم تحاول دعوة لاحقة لـ free irq cpu rmap() تحرير هذا العنصر الذي تم تحريره بالفعل. يتضمن التصحيح تعيين عنصر المصفوفة إلى NULL وإضافة فحص داخل الدالة free irq cpu rmap() للتأكد من أن العنصر غير صفر قبل البدء في التكرار.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.