PT-2025-40699
CVE-2023-53557
·
تاريخ النشر
2023-06-27
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة تتعلق بمعالجة fprobes وrethooks أثناء إلغاء التسجيل. وعلى وجه التحديد، قد لا يتم تحرير
rethook بشكل صحيح بعد إلغاء تسجيل ftrace ops، مما قد يؤدي إلى فشل عام في الحماية عند تنفيذ bpf selftests. تحدث المشكلة لأن استدعاء rethook free يتم تنفيذه قبل إلغاء تسجيل fp->ops باستخدام unregister ftrace function. وقد يؤدي ذلك إلى استمرار استخدام وحدات المعالجة المركزية الأخرى لـ rethook أثناء عملية تحريره. وتشارك الدالة fprobe handler في هذه العملية.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾