PT-2025-40772
CVE-2023-53609
·
تاريخ النشر
2023-05-16
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بإدارة أجهزة SCSI. تم تنفيذ تعديل رجعي لإصلاح حالة تعطل النواة التي قد تحدث بسبب زيادة غير صحيحة في عداد
iorequest cnt داخل الدالة scsi queue rq() عند إرسال أوامر SCSI. وعلى وجه التحديد، قد تؤدي العملية atomic inc(&cmd->device->iorequest cnt) إلى حدوث تعطل إذا تم تحرير cmd->device بعد عودة الدالة scsi dispatch cmd(). وقد نتجت هذه المشكلة عن تعديل سابق وتم التراجع عنه لحل هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾