PT-2025-40192
CVE-2023-53485
·
تاريخ النشر
2023-06-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.4.0-rc6-syzkaller-00037-gb6dad5178cea
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ نظام الملفات JFS. وعلى وجه التحديد، قد يحدث وصول خارج حدود المصفوفة في الدالة
dbAllocDmapLev عند التعامل مع قيم سالبة لـ leafidx. تم تحديد هذه المشكلة من خلال اختبارات أجريت باستخدام Syzkaller، وهو أداة فوزر تعتمد على التغطية. تظهر الثغرة الأمنية عند محاولة الوصول إلى dp->tree.stree[leafidx + LEAFIND] بقيمة leafidx سالبة. تم تطبيق تصحيح لمنع حدوث ذلك عن طريق إضافة فحص للتأكد من أن leafidx ليس سالبًا، مع إرجاع خطأ في الإدخال/الإخراج في حالة كونه سالبًا.التوصيات
قم بتحديث نواة Linux إلى الإصدار 6.4.0-rc6-syzkaller-00037-gb6dad5178cea أو إصدار أحدث يتضمن التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾