PT-2025-40204
CVE-2023-53497
·
تاريخ النشر
2023-01-20
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.2.0-rc1-00023-g6c94e2e99343
الوصف
يستخدم برنامج التشغيل vsp1 في نواة Linux الدالة
vb2 is streaming() بشكل غير صحيح لتحديد ما إذا كان قد تم استدعاء العملية .start streaming(). وقد أدى تغيير في الكود الأساسي لـ vb2 إلى ظهور حالة تنافسية يتم فيها تعيين حقل البث قبل استدعاء .start streaming()، مما يجعل برنامج التشغيل vsp1 يعتقد أن البث قد بدأ في حين أنه لم يبدأ. ينتج عن ذلك إشارة إلى مؤشر NULL في النواة وتعطل النظام. تحدث المشكلة عند معالجة المخازن المؤقتة في الدالة vsp1 dl list add body.التوصيات
قم بالتحديث إلى إصدار من نواة Linux يحتوي على التصحيح الخاص بهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾