CVE-2023-53823

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تحتوي نواة لينكس على ثغرة تتعلق بمعالجة واجهات برمجة التطبيقات الخاصة بجودة الخدمة لقائمة انتظار الطلبات (rq qos). وعلى وجه التحديد، قد يؤدي الوصول المتزامن إلى rq qos دون آليات تزامن مناسبة إلى مشكلات مثل إزالة مرجعية المؤشر الفارغ وتسربات الذاكرة. تنشأ المشكلة من التفاعلات بين rq qos add() وrq qos exit() وdel gendisk() وblkcg activate policy() وblkg conf open bdev(). وقد تم إدخال موتكس جديد على مستوى القرص، وهو rq qos mutex، لحماية واجهات برمجة التطبيقات هذه. يمكن أن تحدث هذه الثغرة الأمنية عند تمكين iocost/iolatency عبر cgroupfs، أو تنشيط سياسات cgroup التي تعتمد على rq qos، أو أثناء إزالة القرص. وتشمل الوظائف المعرضة للخطر rq qos add() وrq qos exit() وblkcg activate policy() وblkg conf open bdev() وblkg conf exit(). يتعرض المتغير q->rq qos للوصول المتزامن.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.