PT-2025-40776
CVE-2023-53613
·
تاريخ النشر
2024-11-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي DAX (الوصول المباشر) تتعلق بحالة «الاستخدام بعد التحرير» في الدالة
dax mapping release(). تحدث هذه المشكلة عند إزالة مزود منطقة device-dax، مما قد يؤدي إلى تعطل النظام أو حدوث سلوك غير متوقع. السبب الجذري هو محاولة تحرير كائن IDA (مخصص التزايد والتناقص) تم تحريره بالفعل. يتضمن الإصلاح التأكد من أن dax mapping يثبت مثيل dev dax الأصلي الخاص به حتى اكتمال dax mapping release()، مما يمنع التحرير المبكر للكائن الأصلي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾