CVE-2023-53805

نواة لينكس (الإصدارات المتأثرة غير محددة)

تحتوي نواة لينكس على ثغرة أمنية من نوع «use-after-free» في الوحدة النمطية n gsm. وعلى وجه التحديد، لا يتم مسح المؤشر gsm->dlci في الدالة gsm cleanup mux() بشكل صحيح، مما يؤدي إلى وجود مؤشر معلق بعد استدعاء gsm dlci release(). وقد يؤدي ذلك إلى حدوث حالة ”استخدام بعد التحرير“ عند الوصول إلى gsm->dlci[0] بعد تحريره. تحدث المشكلة أثناء تنفيذ gsm cleanup mux()، كما هو موضح في تتبع الاستدعاء المرفق. يتم تشغيل الثغرة الأمنية عبر الدالة gsmld ioctl()، التي تشكل جزءًا من استدعاء النظام tty ioctl(). يتم تخصيص الذاكرة الخاصة بالثغرة الأمنية بواسطة المهمة 3501 ويتم تحريرها بواسطة نفس المهمة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.