PT-2025-49472
CVE-2023-53742
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس من 5.15.78-android13-8-g63561175bbda-dirty حتى 5.15.78-android13-8-g63561175bbda-dirty
الوصف
احتوى نواة Linux على مشكلة في kcsan حيث كان استخدام READ ONCE() في read instrumented memory() قد يؤدي إلى طلب ترحيل صفحات من النواة، وتحديدًا خطأ في المحاذاة، في بعض تكوينات arm64. وقد حدث ذلك لأن READ ONCE() تم ترقيته إلى تعليمة ذرية للاكتساب الكامل لا يتم دعمها في العناوين غير المحاذاة. وقد نشأت المشكلة عن عدم القدرة على التعامل مع طلب ترحيل الصفحات من النواة في عنوان افتراضي محدد، مما أدى إلى حدوث خطأ داخلي وتعطل النظام. يعمل التصحيح على تجنب استخدام READ ONCE() في read instrumented memory() عن طريق إجراء تحويل إلى نوع متقلب (volatile)، مما يضمن قيام المُجمِّع بتنفيذ الوصول المطلوب.
التوصيات
قم بالتحديث إلى إصدار أحدث من نواة Linux يحتوي على التصحيح الخاص بهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾