CVE-2023-53576

إصدارات نواة لينكس الأقدم من 6.3.0-rc5lblk+ #5

احتوت نواة لينكس على ثغرة في برنامج تشغيل الكتلة الفارغة (null blk) تتعلق بمعالجة إعدادات وضع الطابور عبر configfs. وعلى وجه التحديد، لم يقم الكود بالتحقق بشكل صحيح من إعدادات وضع قائمة الانتظار عند قراءتها من configfs، مما قد يؤدي إلى حدوث خطأ تجاوز الحدود (OOPs) عندما يتم تعيين وضع قائمة الانتظار على القيمة 1. وقد يحدث ذلك عند استخدام واجهة configfs لتكوين جهاز null block. وقد تم إثارة المشكلة من خلال تسلسل محدد من الأوامر التي تتضمن modprobe وmkdir وecho لتعيين معلمات مثل دعم الذاكرة (memory backing) وحجم الكتلة (blocksize) والحجم (size) ووضع قائمة الانتظار (queue mode) وإعدادات الطاقة (power settings).

قم بالتحديث إلى إصدار أحدث من النواة يتضمن تصحيحًا لهذه الثغرة الأمنية.