PT-2025-41129
CVE-2023-53685
·
تاريخ النشر
2023-05-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على ثغرة تسرب الذاكرة في جهاز TUN عندما كان NAPI وقوائم الانتظار المتعددة ممكّنة، وتم فصل قائمة الانتظار. كانت المشكلة تحدث عند وضع هياكل skb في قائمة الكتابة sk بعد فصل القائمة. تم تحديد الثغرة الأمنية من خلال اختبارات أجريت باستخدام syzkaller، والتي أبلغت عن تسربات في الذاكرة تتعلق بكائنات sk و skb. كان السبب الجذري هو عدم وجود تحقق من
tfile->detached قبل إدراج هياكل skb في القائمة. كان من الممكن إثارة المشكلة عند فتح جهاز TUN مع تمكين NAPI وقوائم متعددة، وفصل القائمة، ثم الكتابة على الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾