CVE-2023-53489

نواة لينكس (الإصدارات المتأثرة غير محددة)

احتوت نواة لينكس على تسربات في الذاكرة مرتبطة بالمآخذ (sk) ووحدات sk buffs ذات النسخ الصفرية (skbs) عند استخدام التوقيت الزمني لعمليات الإرسال (TX). تم تحديد المشكلة من خلال تقارير syzkaller، التي أظهرت تسربات في الذاكرة في مآخذ UDP و skbs ذات النسخ الصفرية. تنشأ المشكلة من الطريقة التي يتم بها تخصيص skbs واستنساخها وتحريرها أثناء عمليات التوقيت والنسخ الصفرية، مما يؤدي إلى وجود عدادات مرجعية لم يتم تحريرها وترابطات دائرية. وعلى وجه التحديد، لم تقم عملية استنساخ skbs في skb tstamp tx() بمعالجة المراجع ubuf بشكل صحيح، مما تسبب في حدوث تبعية دائرية. علاوة على ذلك، كانت المحاولات السابقة لمعالجة مشكلات مماثلة في بروتوكول TCP غير مكتملة، ويمكن أن تؤدي إلى حدوث تسربات في الذاكرة في ظل ظروف معينة. تحدث تسربات الذاكرة عندما يتم استلام skb الأصلي محليًّا ويتم وضع skb المستنسخ في قائمة الانتظار، مما قد يؤدي إلى وجود كائنات غير مشار إليها ونفاد الذاكرة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.