PT-2025-40681
CVE-2023-53539
·
تاريخ النشر
2023-07-31
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون RDMA/rxe في نواة لينكس، حيث قد يؤدي الحفظ غير الكامل للحالة في الدالة
rxe requester() إلى تلف الحزم المعاد إرسالها في ظل اختبارات الضغط الشديد. وعلى وجه التحديد، عندما يتم تجاهل حزمة إرسال بواسطة طبقة IP، تفشل محاولة إعادة إرسال الحزمة في استعادة حالة عنصر قائمة العمل (WQE) بالكامل، ولا سيما البنية dma المستخدمة لمعالجة جدول عنصر scatter-gather (SGE). وتؤدي هذه الاستعادة غير الكاملة إلى تلف البيانات أثناء إعادة الإرسال. تحدث المشكلة عندما تقوم العديد من قوائم الانتظار بإرسال رسائل كبيرة الحجم إلى عقدة أبطأ، مما يؤدي إلى استبعاد الحزم وإعادة إرسالها لاحقًا ببيانات غير صحيحة. قد تفشل الدالة rxe xmit packet() مع رمز الخطأ -EAGAIN، مما يؤدي إلى الاستعادة غير الكاملة للحالة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾