PT-2025-40238
CVE-2023-53531
·
تاريخ النشر
2023-09-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في نواة لينكس يتعلق بمعالجة فترات انتظار طلبات الاستقصاء (poll) داخل طبقة الكتلة الفارغة (null). وعلى وجه التحديد، قد تؤدي حالة التنافس بين
null timeout rq() وnull poll() إلى إشارة غير صحيحة لمؤشر NULL في النواة، مما يؤدي إلى حدوث حالة ذعر في النواة. تم تحديد هذه المشكلة أثناء اختبارات أداء io uring في /dev/nullb0. السبب الجذري هو المعالجة غير السليمة لحالة الطلبات أثناء عملية انتهاء المهلة، والتي قد تحدث عندما يكون مؤشر next الخاص بأحد الطلبات NULL بشكل غير متوقع. يتضمن التصحيح تعيين حالة الطلب إلى MQ RQ COMPLETE تحت حماية nq->poll lock لاكتشاف حالة التنافس هذه ومعالجتها بأمان. يعالج هذا التصحيح حالة الذعر في النواة، لكنه لا يحل جميع المشكلات الكامنة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾