PT-2025-52952
CVE-2023-53995
·
تاريخ النشر
2023-09-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في مكون الشبكة تتعلق بمعالجة عناوين IPv4. وعلى وجه التحديد، يحدث تسرب في الذاكرة في الدالة
inet del ifa() عند إزالة عنوان IPv4، ولا سيما العنوان الثانوي. يحدث هذا التسرب بسبب قيمة غير صحيحة لـ ’last prim‘، مما يؤدي إلى فقدان ذاكرة العنوان الثانوي وإلى إحالات مسربة إلى in device وnet device. يمكن إعادة إنتاج المشكلة عن طريق إنشاء واجهة «bond»، وتهيئتها لترقية العناوين الثانوية، وإضافة عناوين IPv4 (بما في ذلك عنوان ثانوي)، ثم إزالة العنوان الأساسي وواجهة «bond». تتضمن خطوات إعادة إنتاج المشكلة استخدام أوامر مثل ip link add وsysctl وip addr add وip link delete.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾