PT-2025-40691
CVE-2023-53549
·
تاريخ النشر
2023-01-02
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون netfilter بنواة Linux يتعلق بمعالجة ipset. وعلى وجه التحديد، عند إضافة أو إزالة عدد كبير من العناصر في ipset في عملية واحدة، قد يؤدي ذلك إلى أخطاء توقف برمجي (soft lockup) بسبب طول مدة تنفيذ المهمة. وكانت المحاولة السابقة للتخفيف من هذه المشكلة عن طريق تحديد الحد الأقصى لعدد العناصر التي تتم معالجتها غير كافية. يتضمن الحل الحالي حفظ حالة العملية، وإلغاء القفل وإعادة القفل حسب الحاجة، والمتابعة من الحالة المحفوظة لتجنب المهام المستمرة لفترات طويلة، مع إزالة الحد الأقصى لعدد العناصر التي تتم معالجتها في خطوة واحدة في الوقت نفسه. يتم الحفاظ على mutex nfnl طوال العملية، مما يمنع تنفيذ أوامر ipset المتوازية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾