PT-2025-40207
CVE-2023-53500
·
تاريخ النشر
2023-07-10
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.4.0-next-20230707 #409
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي xfrm، وتحديدًا داخل الدالة
decode session6. عندما يتم تكوين جهاز xfrm باستخدام qdisc من النوع sfb، يمكن تغيير الحقل cb في skb (مخزن مؤقت للمقبس) المرسل أثناء عملية الإدراج في قائمة الانتظار. قد يؤدي ذلك إلى حالة «slab-use-after-free» عندما يقوم جهاز xfrm بإرسال حزم IPv6. تحدث المشكلة لأن الحقل cb لا يتم تهيئته بشكل صحيح قبل إرسال الحزمة، مما قد يتسبب في تلف الذاكرة. يشير تتبع المكدس إلى أن المشكلة تحدث أثناء معالجة حزم IPv6، وتحديدًا داخل الدالة ndisc send rs المتعلقة باكتشاف الجيران.التوصيات
قم بتحديث نواة Linux إلى الإصدار 6.4.0-next-20230707 #409 أو إصدار أحدث يتضمن التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾