PT-2025-41065
CVE-2023-53621
·
تاريخ النشر
2024-11-05
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوى نواة Linux على ثغرة في النظام الفرعي memcontrol تتعلق بطريقة معالجة مجموعات التحكم في الذاكرة (memcg). وعلى وجه التحديد، ظهرت المشكلة أثناء التحقق من حداثة عملية الإزاحة، حيث جرت محاولة لاستعادة memcg باستخدام معرّفها. كان من الممكن استرداد مجموعة memcg تم تخصيصها حديثًا بدلاً من المجموعة الأصلية التي تم إزالتها. وقد يؤدي ذلك إلى حدوث إشارة إلى مؤشر NULL أثناء اجتياز التسلسل الهرمي لمجموعات memcg في الدالة
mem cgroup get nr swap pages()، مما قد يتسبب في تعطل النظام. يعمل التصحيح على حل هذه المشكلة عن طريق تعديل توقيت نشر معرّف مجموعة memcg.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾