CVE-2023-53836

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تحتوي نواة لينكس على ثغرة تتعلق بحالة تنافس في وظيفة sockmap تتضمن أعداد مرجعيات skb (مخزن مؤقت المقبس). وعلى وجه التحديد، يمكن أن تحدث حالة التنافس عندما يتم الرجوع إلى skbs من sk psock backlog بعد أن يكون مساحة المستخدم قد استهلكت بالفعل sk buff وحررتها، مما يؤدي إلى حالة الاستخدام بعد التحرير. تنشأ المشكلة عندما يقرأ أحد التطبيقات رسالة من قائمة الانتظار الواردة ثم يحرر skb المرتبط بها، في حين أن قائمة الانتظار المتراكمة لا تزال تحتفظ بإشارة إليها وتحاول إزالتها من قائمة الانتظار. تقوم الدالة sk psock queue msg() بوضع الرسائل في قائمة الانتظار الواردة، والتي تقرأها التطبيقات عبر recvmsg(). ثم يقوم ربط recvmsg بقراءة msg->skb واستدعاء consume skb() لتحرير skb. يحدث التنافس إذا تم تنفيذ skb dequeue() بعد أن يقوم المستخدم بتحرير skb. يتضمن الإصلاح إضافة skb get() قبل إدراج skb في قائمة الانتظار لزيادة عدد المراجع skb->users، مما يضمن بقاء skb صالحًا أثناء عملية إزالة الرسالة من قائمة الانتظار. ثم يتم استدعاء الدالة kfree skb() لتقليل عدد المراجع أو تحرير skb في حالة تراكم الرسائل.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.