PT-2025-41068
CVE-2023-53624
·
تاريخ النشر
2023-04-21
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة عدد صحيح في الوحدة النمطية net/sched sch fq عندما يتم تكوين ”initial quantum“ بقيم أكبر من INT MAX. يؤدي هذا التجاوز إلى تعيين قيمة سالبة لـ «credit»، مما قد يتسبب في ظهور تحذير من حدوث توقف مؤقت (soft-lockup) لوحدة المعالجة المركزية (CPU). تم تحديد المشكلة من خلال استخدام البرنامج النصي syzkaller. ويؤدي تقييد «initial quantum» بقيمة INT MAX إلى حل المشكلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾