PT-2025-49753
CVE-2023-53862
·
تاريخ النشر
2023-02-02
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc7-syzkaller-00190-g97ee9d1c1696
الوصف
تحتوي نواة لينكس على ثغرة في وحدة hfs تتعلق بحساب عدد المراجع لهياكل hfs bnode. وعلى وجه التحديد، يؤدي عدم استدعاء
hfs bnode get() بعد العثور على عقدة في hfs bnode create إلى خفض عدد المراجع قبل الأوان في hfs bnode put()، مما يؤدي إلى حدوث خطأ في النواة. ويحدث هذا أثناء عمليات كتابة الملفات، مما قد يؤثر على استقرار النظام. تم تحديد المشكلة من خلال اختبارات Syzbot، وتتعلق بمسار يتم فيه تخصيص عقدة واستخدامها، ثم يتم تقليل عدد الإشارات إليها بشكل غير صحيح إلى الصفر قبل أن يتم استخدامها بالكامل. يقع الكود المعرض للثغرة في fs/hfs/bnode.c.التوصيات
قم بتحديث نواة Linux إلى إصدار أحدث من 6.1.0-rc7-syzkaller-00190-g97ee9d1c1696.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾