PT-2025-49658
CVE-2023-53798
·
تاريخ النشر
2023-05-02
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في واجهة ethtool تتعلق بالذاكرة غير المُهيأة. وعلى وجه التحديد، لا يتم تهيئة عدد المسارات (lanes) عند تعيين أوضاع الارتباط باستخدام واجهة IOCTL القديمة. قد يؤدي ذلك إلى تلقي برامج التشغيل (drivers) قيمة غير مهيأة لعدد المسارات (lanes) في
struct nethtool link ksettings. عند الوصول إلى هذه الذاكرة غير المهيأة، قد يتسبب ذلك في اتخاذ كود ethtool قرارات تستند إلى بيانات غير صالحة، مما قد يؤدي إلى حدوث KMSAN splat. تؤثر المشكلة بشكل أساسي على برنامج التشغيل tun، الذي قد يقوم ببساطة بإرجاع القيمة غير المهيأة. لا تتسرب الذاكرة غير المُهيأة إلى مساحة المستخدم بفضل عمليات التحقق داخل الدالة ethtool ops->cap link lanes supported. يعمل التصحيح على تهيئة البنية في مسار IOCTL. تحدث المشكلة في الدالتين tun get link ksettings وtun set link ksettings.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾