PT-2025-43128
CVE-2023-53727
·
تاريخ النشر
2023-08-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5.0-syzkaller-00453-g727dbda16b83
الوصف
يحتوي نواة Linux على مشكلة في مجدول الشبكة تتعلق بتنفيذ fq pie (معرف حزم قائمة الانتظار العادلة). على وجه التحديد، قد تتعطل الدالة
fq pie timer() عند التعامل مع عدد كبير من التدفقات، حتى الحد الأقصى البالغ 65536. ويحدث ذلك لأن الدالة تستهلك وقتًا مفرطًا أثناء المعالجة، وفقًا لما أورده syzbot. يتم حل المشكلة بإضافة منطق لتسليم وحدة المعالجة المركزية (CPU) كل 2048 تدفقًا، مما يقلل من الوقت المستغرق في الدالة ويمنع تعطل المسارات السريعة لـ qdisc. في أسوأ السيناريوهات (65536 تدفقًا)، سيتطلب المسح الكامل 31 جيفي. يرتبط السبب الجذري بتنافس الموارد والاستخدام غير الفعال لوحدة المعالجة المركزية داخل الدالة fq pie timer().التوصيات
يجب تحديث الإصدارات الأقدم من 6.5.0-syzkaller-00453-g727dbda16b83 إلى إصدار أحدث يتضمن التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾