PT-2025-49651

CVE-2023-53791

·

تاريخ النشر

2025-12-09

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
3.7
منخفضة
المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5.0-rc2-00121-g01e55c376936-dirty
الوصف
يحتوي نواة لينكس على مشكلة تتعلق بعدم توافق حامل (holder) داخل الدالة export rdev() في النظام الفرعي md (الأجهزة المتعددة). تظهر رسالة تحذير عند استخدام claim rdev مع blkdev get by dev() بينما يتم استخدام rdev مع blkdev put(). قد يحدث هذا إذا تغيرت قيمة mddev->external من 0 إلى 1. يمكن إعادة إنتاج المشكلة من خلال حالة اختبار محددة تتضمن إضافة وإزالة الأجهزة عبر sysfs. تتضمن حالة الاختبار الكتابة إلى /sys/block/md0/md/new dev و/sys/block/md0/md/dev-${devname}/state. يشير تتبع الاستدعاءات إلى أن المشكلة تحدث داخل الدالة blkdev put().
التوصيات
قم بالتحديث إلى الإصدار 6.5.0-rc2-00121-g01e55c376936-dirty أو أحدث من نواة Linux.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
RHSA-2024:2394
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0293-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾