PT-2025-49663
CVE-2023-53803
·
تاريخ النشر
2023-02-21
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي SCSI لنواة لينكس، وتحديدًا في الدالة
ses enclosure data process(). تتضمن هذه المشكلة حالة قراءة خارج حدود slab (slab-out-of-bounds)، والتي قد تحدث بسبب عدم كفاية عملية تنقية البيانات قبل الوصول إلى مواقع الذاكرة. تحدث المشكلة أثناء معالجة بيانات وحدة التوصيل (enclosure)، وقد تؤدي إلى تعطل النواة. تم تحديد الخلل من خلال تقارير أداة Kernel Address Sanitizer (KASAN).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾