PT-2025-43114
CVE-2023-53713
·
تاريخ النشر
2024-04-30
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بوضع «Scalable Vector Extension» (SVE) وسجل موارد العدد العائم (FFR). وعلى وجه التحديد، عند حفظ حالة SVE في وضع SVE streaming، يصبح مسجل FFR غير قابل للوصول. حاولت عملية «commit» سابقة مسح حقل FFR في بنية السياق في الذاكرة باستخدام كتابة 8 بايت. ومع ذلك، فإن هذه الطريقة تفشل في مسح الحقل بالكامل أو تؤدي إلى إتلاف الذاكرة إذا لم يكن طول متجه SME 64 بايت. أدى هذا المشكل إلى ظهور أخطاء kfence متقطعة أثناء عملية التكامل المستمر ورسائل تشير إلى تلف Redzone من kmalloc أثناء اختبار kselftest ’fp-stress‘. تم إصلاح المشكل باستبدال عملية الكتابة المكونة من 8 بايت بعملية كتابة إلى مسجل شرطي تم تهيئته بقيمة PFALSE، مما يضمن مسح الحقل بالكامل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾