CVE-2023-53832

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد عيب في مكون md/raid10 في نواة لينكس، وتحديدًا داخل الدالة raid10 sync request. تتعلق المشكلة بإشارة مؤشر فارغة قد تحدث عندما يتم تجاهل عملية الاستعادة ويتم استدعاء init resync()، ولكن لا يتم استدعاء close sync(). قد يحدث هذا بعد اكتمال إعادة مزامنة مصفوفة، مما يؤدي إلى سيناريو يتم فيه الوصول إلى r10bio->dev[i].repl bio دون أن تكون مخصصة، مما يؤدي إلى إشارة إلى مؤشر فارغ. السبب الجذري مرتبط بمعالجة استبدال الجهاز أثناء عمليات الاسترداد.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.