PT-2025-52946
CVE-2023-53989
·
تاريخ النشر
2025-06-15
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على مشكلة تتعلق بفحص صحة نطاق العنوان الافتراضي (VA) في بنية arm64. وعلى وجه التحديد، كانت عمليات الفحص في الدالتين
create mapping noalloc() وupdate mapping prot() تحتوي على شرط غير دقيق تاريخيًا لم يمنع بشكل فعال السلوكيات غير المقصودة. كان الشرط الأصلي يتحقق مما إذا كان العنوان الافتراضي أصغر من VMALLOC START. أدخلت التعديلات اللاحقة شرطًا يتحقق مما إذا كان العنوان الافتراضي أكبر من أو يساوي PAGE END وأصغر من VMALLOC START. تم تحديد هذا الشرط على أنه خطأ، لأنه كان يقيد بشكل غير ضروري عمليات التعيين في منطقة الظل (shadow) الخاصة بـ KASAN وفي منطقة الوحدات النمطية. يُعدّل التصحيح الشرط ليتحقق من PAGE OFFSET، مما يبسط المنطق ويجعله متوافقًا مع الغرض المقصود المتمثل في تحديد العناوين الواقعة خارج نطاق النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾