CVE-2023-53786

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد ثغرة في نواة لينكس تتعلق بوظيفة ”flakey“ في أداة تعيين الأجهزة (dm). قد يتسبب أمر معين يتضمن dmsetup create flakey مع جدول تم التلاعب به في حدوث إشارة إلى مؤشر NULL، مما يؤدي إلى تعطل النظام. يستخدم الأمر blockdev --getsize /dev/ram0 لتحديد حجم الكتلة ويحاول إنشاء جهاز بتكوين قد يكون غير صالح. تحدث المشكلة عند مقارنة قيمة قد تكون NULL، وتحديدًا arg name، دون إجراء تحقق مسبق.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.