PT-2025-49643
CVE-2023-53783
·
تاريخ النشر
2023-01-17
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في نموذج تكلفة عمليات الإدخال/الإخراج للكتل (الدالة
calc lcoefs()) قد تؤدي إلى خطأ القسمة على الصفر. يحدث هذا عندما يتم كتابة قيمة قصوى عبر الأمر echo في المعلمة cost.model، مما قد يتسبب في حدوث تجاوز سعة الذاكرة (overflow) إذا تجاوز مجموع البايتات في الثانية (bps) وIOC PAGE SIZE القيمة القصوى لعدد صحيح غير مُشار إليه من 64 بت (ULLONG MAX). تظهر المشكلة عند استخدام الأمر echo لتعيين قيمة cost.model، على سبيل المثال: echo 8:0 rbps=18446744073709551615 > /sys/fs/cgroup/io.cost.model. تستخدم الدالة calc lcoefs() قيمة الإدخال في DIV ROUND UP ULL، مما يؤدي إلى حدوث الخطأ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾