PT-2025-41109
CVE-2023-53665
·
تاريخ النشر
2023-09-08
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5.0-rc2-00121-g01e55c376936 #562
الوصف
احتوى نواة لينكس على ثغرة في النظام الفرعي md (الأجهزة المتعددة) حيث يمكن أن تحدث حالة ”استخدام بعد التحرير“ (use-after-free). وعلى وجه التحديد، كان الكود يحاول إلغاء الإشارة إلى بنية
mddev بعد تصديرها عبر export rdev(). وقد يؤدي ذلك إلى فشل عام في الحماية. تم الكشف عن المشكلة من خلال حالة اختبار تتضمن إضافة وإزالة متكررة للأجهزة عبر sysfs. يتضمن مسار الكود المعرض للخطر الإشارة إلى mddev->kobject عبر rdev->kobject، وعدم ضمان بقاء mddev صالحًا بعد تحرير آخر rdev. تم استخدام حالة الاختبار mdadm/tests/23rdev-lifetime لإعادة إنتاج المشكلة. يتضمن تتبع الاستدعاءات الدالتين md wakeup thread وmddev unlock.التوصيات
قم بالتحديث إلى إصدار 6.5.0-rc2-00121-g01e55c376936 #562 من نواة Linux أو إصدار أحدث لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾