PT-2025-41087
CVE-2023-53643
·
تاريخ النشر
2023-02-28
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي nvme-tcp في نواة لينكس. وعلى وجه التحديد، قد يحدث استدعاء مؤشر NULL عند تنفيذ الأمر ’nvme list‘ أثناء عملية استرداد الأخطاء. ويحدث ذلك لأن الدالة
getsockname() يتم استدعاؤها باستخدام مأخذ اتصال (socket) تم تحريره بالفعل، بينما تم إنشاء مأخذ اتصال جديد بدلاً منه. تظهر المشكلة أثناء عملية استعادة الأخطاء، حيث يتم تحرير مأخذ اتصال nvme-tcp وإنشاء مأخذ اتصال جديد، مما يجعل الوصول إلى مأخذ الاتصال الأصلي غير آمن دون إجراء التحقق المناسب.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾