PT-2025-40698
CVE-2023-53556
·
تاريخ النشر
2023-07-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في برنامج التشغيل
iavf الخاص بنواة لينكس، وتحديدًا داخل الدالة iavf alloc q vectors() في الوحدة النمطية drivers/net/ethernet/intel/iavf/iavf main.c. تحدث المشكلة لأن الدالة netif napi add() تُستدعى لجميع q vectors[] المخصصة، في حين أن الدالة netif napi del() قد تُستدعى فقط لجزء منها. وعندما يتم تحرير q vectors لاحقًا باستخدام kfree، تبقى مؤشرات غير صالحة في dev->napi list. يمكن لمستخدم محلي يتمتع بامتيازات إدارية استغلال هذا التباين في إدارة قائمة واجهة الشبكة (NAPI) للتسبب في تعطل النواة، مما يؤدي إلى رفض الخدمة (DoS)، أو قد يؤثر على سرية وسلامة وتوافر المعلومات المحمية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾