PT-2025-41113
CVE-2023-53669
·
تاريخ النشر
2023-04-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
skb copy ubufs() تتعلق بمعالجة بروتوكول TCP وشرائح TCP الكبيرة (BIG TCP). قد يحدث تعطل عند استخدام TCP zerocopy مع hugepages وأحجام skb تتجاوز حوالي 68 كيلوبايت. تنشأ المشكلة لأن skb copy ubufs() تفترض بشكل خاطئ القدرة على نسخ جميع بيانات الحمولة باستخدام عدد محدود من الصفحات من الرتبة 0، وهو ما يفشل عندما يسمح BIG TCP بما يصل إلى 512 كيلوبايت لكل skb. لم يُلاحظ هذا المشكل في بعض البيئات بسبب قيود التكوين على الحجم الأقصى للقطعة وعدد شظايا SKB. يتضمن الإصلاح استخدام صفحات ذات ترتيب أعلى عند الضرورة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾