PT-2025-49670
CVE-2023-53810
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في النظام الفرعي «block multi-queue» (blk-mq) في نواة لينكس. تفشل طبقة الكتل في استدعاء
blk crypto put keyslot() حتى يتم تحرير الطلب، وهو ما يحدث بعد إخطار الطبقات العليا بإتمام عملية الإدخال/الإخراج عبر bio endio(). وهذا يسمح لـ blk crypto evict key() بالكشف بشكل خاطئ عن أن فتحة المفتاح لا تزال قيد الاستخدام عندما تكون قيمة slot refs غير صفرية. ونتيجةً لذلك، قد تؤدي الدالة blk crypto evict key() إلى تشغيل WARN ON ONCE() والعودة دون اتخاذ أي إجراء، مما يؤدي في النهاية إلى حدوث استخدام بعد التحرير (use-after-free) في blk crypto reprogram all keys(). هذه المشكلة نادرة وتحدث بشكل أساسي عند استخدام مفاتيح لكل ملف مع fscrypt.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾