PT-2025-41078
CVE-2023-53634
·
تاريخ النشر
2023-04-03
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بـ Branch Target Identification (BTI) في بنية arm64. وعلى وجه التحديد، عند استخدام منصات BPF مع العلامة
BPF TRAMP F CALL ORIG، قد يتم تشغيل استثناء BTI إذا لم تكن التعليمات التالية لموقع الاستدعاء تعليمات PACIASP. ويحدث ذلك لأن الـ«trampoline» تستخدم BLR للعودة، وتتطلب النوى التي تم تمكين BTI فيها وجود تعليمة PACIASP بعد موقع الاستدعاء من أجل تحويل آمن. تظهر المشكلة عندما لا يتبع موقع الاستدعاء تعليمة PACIASP أو BTI. تم توفير سجل للخلل يوضح حدوث استثناء BTI أثناء تنفيذ برنامج اختباري. والسبب الجذري هو أن مُجمِّع JIT لا يضع دائمًا تعليمة PACIASP بعد موقع الاستدعاء في برامج BPF، مما يؤدي إلى خطأ BTI.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾