PT-2025-40701
CVE-2023-53559
·
تاريخ النشر
2023-07-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب من نوع «استخدام بعد التحرير» (use-after-free) في «slab» ضمن تنفيذ
ip vti (واجهة النفق الافتراضي لـ IPsec) داخل الدالة vti tunnel xmit() في الوحدة النمطية net/ipv4/ip vti.c. تحدث المشكلة عندما يتم تكوين جهاز ip vti باستخدام نظام تنظيم الطوابير (qdisc) من النوع sfb ويقوم بإرسال حزم IPv6. أثناء عملية إدراج الحزم في قائمة الانتظار، قد يتم تعديل الحقل cb في مخزن المأخذ (skb) مما يؤدي إلى حالة ”استخدام بعد التحرير“ عند استدعاء الدالة decode session6(). يمكن أن يحدث هذا على يد مستخدم محلي يتمتع بصلاحيات CAP NET ADMIN، مما قد يؤدي إلى حدوث حالة ذعر في النواة (kernel panic)، أو تلف الذاكرة، أو التأثير على السرية والسلامة والتوافر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾