PT-2025-40763
CVE-2023-53600
·
تاريخ النشر
2023-08-04
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5.0-rc3+ #309
الوصف
يوجد خلل في نواة لينكس يتعلق بمعالجة أخطاء اكتشاف MTU المسار (PMTUD) لبروتوكول IPv4 في الأنفاق. وعلى وجه التحديد، فإن الدالة
ip compute csum() غير قادرة على معالجة هياكل skb غير الخطية، مما يؤدي إلى حدوث خطأ «slab-out-of-bounds» في النواة عند محاولة إنشاء رسالة خطأ ICMP استجابةً لـ skb غير خطي. تظهر هذه المشكلة على شكل «splat» من KASAN وقد تتسبب في توقف العمليات، مثل iperf3، عن الاستجابة. تحدث المشكلة عند إرسال خطأ ICMP. الدالة المعرضة للخطر هي ip compute csum().التوصيات
قم بالتحديث إلى إصدار 6.5.0-rc3+ #309 من نواة Linux أو إصدار أحدث لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾