PT-2025-52942
CVE-2023-53867
·
تاريخ النشر
2023-04-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي Ceph تتعلق بضبط السعات. وعلى وجه التحديد، قد تحدث حالة «استخدام بعد التحرير» (use-after-free) عند ضبط السعات بعد تحرير قفل سعة الجلسة. يحدث هذا عندما تتم إزالة سعة بواسطة مؤشر ترابط آخر بعد تحرير القفل، ولكن قبل استخدامها في استدعاء مرتد (callback)، مما يؤدي إلى احتمال حدوث تعطل. تنشأ المشكلة بسبب عدم التحقق من وجود السعة فور الحصول على قفل Ceph.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾