PT-2025-40222
CVE-2023-53515
·
تاريخ النشر
2023-06-29
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإدارة دورة حياة
vm dev داخل النظام الفرعي virtio-mmio. وعلى وجه التحديد، يؤدي استخدام devres لتخصيص بنية vm dev إلى خرق الحماية المقصودة لدورة حياتها. وينتج عن ذلك تحرير الذاكرة قبل الأوان عند إزالة جهاز النظام الأساسي، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free) عندما يتم استدعاء دالة الاستدعاء المرتدة (callback) للتحرير الخاصة بـ vm dev في نهاية المطاف. تنشأ المشكلة لأن vm dev له دورة حياة منفصلة بسبب «struct device» المضمنة، ويقوم devres بتجاهل التسلسل المتوقع لعمليات الاستدعاء المرتدة للإفراج. يتضمن الإصلاح تجنب استخدام devres في هذه الحالة المحددة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾