CVE-2023-53486

إصدارات نواة لينكس الأقدم من 6.0.0-rc7+

يحتوي نواة Linux على مشكلة في تنفيذ نظام الملفات NTFS3. وعلى وجه التحديد، تم تحسين التحقق من حجم السمة ليشمل عمليات التحقق من تجاوز السعة والحدود، مما يعالج عيبًا محتملاً في طريقة فحص أحجام السمات أثناء التعداد. يعالج هذا التحسين خطأً في النواة تم تحديده من خلال اختبارات KASAN (Kernel Address Sanitizer)، التي اكتشفت قراءة خارج نطاق المكتبة (slab-out-of-bounds) أثناء وظيفة run unpack. تم تشغيل المشكلة أثناء عمليات التثبيت وتضمنت الوصول إلى الذاكرة خارج المخزن المؤقت المخصص. يرتبط السبب الجذري بالتعامل غير السليم مع أحجام السمات، مما قد يؤدي إلى تسرب المعلومات أو عدم استقرار النظام.

قم بالتحديث إلى إصدار أعلى من 6.0.0-rc7+ لإصلاح هذه المشكلة.