PT-2025-40678
CVE-2023-53536
·
تاريخ النشر
2023-03-16
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تؤدي الدالة
blk crypto evict key() في نواة Linux إلى حدوث حالة ”استخدام بعد التحرير“ (use-after-free) في الدالة blk crypto reprogram all keys() إذا كانت المفتاح لا تزال قيد الاستخدام أو إذا فشلت عملية keyslot evict. ويحدث ذلك لأن blk crypto evict key() قد تعود دون فصل المفتاح عن هياكل إدارة keyslot، في حين يواصل المستدعي تحرير المفتاح بغض النظر عن قيمة الإرجاع. يتضمن الإصلاح ضمان أن تقوم الدالة blk crypto evict key() دائمًا بفصل المفتاح عن هياكل إدارة keyslot، حتى في حالة الفشل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾