PT-2025-40702
CVE-2023-53560
·
تاريخ النشر
2023-07-12
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5.0-rc1
الوصف
احتوى نظام التتبع الفرعي في نواة لينكس على ثغرة في طريقة معالجة الهستوغرامات التي تحتوي على متغيرات مرجعية. وعلى وجه التحديد، كان من الممكن أن تحتوي مشغلات الهستوغرامات على متغيرات مرجعية دون وجود حقول للمتغيرات المباشرة. وقد يؤدي ذلك إلى حالة «استخدام بعد التحرير» (use-after-free) عند إزالة مشغل هستوغرام يحتوي على متغيرات مرجعية، مما يؤدي إلى تعطل النواة. وكانت المشكلة تحدث عند إنشاء حدث اصطناعي ومشغل هستوغرام يشير إليه، ثم محاولة إزالة المشغل.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.5.0-rc1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾