PT-2025-49659
CVE-2023-53799
·
تاريخ النشر
2023-08-03
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في واجهة برمجة التطبيقات (API) الخاصة بالتشفير تتعلق بإلغاء مثيل. تم تصميم الدالة
crypto drop spawn للعمل ضمن سياق العملية، ولكن يمكن تشغيلها في سياق ذري عندما يتم تحرير مثيل ما وهو لا يزال قيد الاستخدام. وقد يؤدي ذلك إلى مشاكل عند إلغاء تسجيل المثيل في وجود مستخدمين نشطين. يتم حل هذه المشكلة عن طريق تأجيل عملية التحرير إلى قائمة انتظار.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾