PT-2025-40762
CVE-2023-53599
·
تاريخ النشر
2023-08-04
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي crypto/af alg، تؤثر بشكل خاص على برنامج التشغيل gcm-aes-s390. قد يؤدي عدم التهيئة في
af alg alloc areq() إلى مشكلة حيث لا يتم تهيئة areq->first rsgl.sgl.sgl بشكل صحيح، مما يتسبب في حدوث خطأ في النواة (kernel oops) عند استدعاء gcm walk start() في req->dst. يحدث هذا عند معالجة نص مشفر فارغ. لا يبدو أن المشكلة تؤثر على أنظمة x86 64 التي تستخدم gcmaes crypt by sg(). يظهر الخطأ على شكل إشارة غير صحيحة لمؤشر في النواة، مما قد يؤدي إلى عدم استقرار النظام. وتشارك الدالة gcm walk start() في هذا الخطأ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾