PT-2025-40198
CVE-2023-53491
·
تاريخ النشر
2023-04-17
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بمعالجة واقيات المكدس (stack protectors) أثناء عملية التمهيد. وعلى وجه التحديد، تنشأ المشكلة من وجود تباينات في قيم «كاناري المكدس» (stack canary) عند استدعاء الدالة
boot init stack canary دون استخدام سمة الدالة no stack protector. قد يؤدي ذلك إلى استدعاء stack chk fail() وما يتبعه من حالة ذعر في النظام. يتضمن الإصلاح استخدام السمة no stack protector لمستدعي boot init stack canary ما لم يتم تجميعها باستخدام -fno-stack-protector.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾