PT-2025-49748
CVE-2023-53857
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5.0-03980-gd11ae1b16b0a #247
الوصف
يحتوي نواة Linux على ثغرة في مكون bpf sk storage تتعلق بتقرير عن تبعية غير صالحة لقفل سياق الانتظار. وعلى وجه التحديد، تظهر المشكلة عند محاولة تخصيص الذاكرة بعد الحصول على قفل دوران خام (raw spin lock)، وهو أمر غير آمن في سياقات الوقت الحقيقي. قد يؤدي ذلك إلى تعطل النظام (splat) عند استخدام التخزين المحلي للمهمة أو cgroup. ترتبط المشكلة باستخدام
kzalloc(GFP ATOMIC) في سياقات التتبع، لا سيما لتخزين المقابس (sk) و inode، حيث لم يتم نقل تخصيص الذاكرة إلى مُخصِّص الذاكرة bpf. تحدث المشكلة عندما يحاول برنامج bpf الاحتفاظ بمؤشر sk مقبول من قبل المدقق أثناء وجوده في سياق غير آمن بالنسبة لـ kzalloc. يعمل التصحيح على منع تخصيص الذاكرة بعد الحصول على قفل الدوران الخام (raw spin lock).التوصيات
قم بالتحديث إلى الإصدار 6.5.0-03980-gd11ae1b16b0a #247 من نواة Linux أو إصدار أحدث لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾