PT-2025-52955
CVE-2023-53998
·
تاريخ النشر
2023-05-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في جهاز توليد الأرقام العشوائية (rng) virtio عند التعامل مع طلبات الإنتروبيا وتوافر البيانات. وعلى وجه التحديد، تحدث المشكلة عندما يتم بدء طلب جديد في نهاية عملية قراءة، مما يؤدي إلى حالة تنافس محتملة بين كتابة البيانات الجديدة وعملية القراءة التالية بسبب عدم التزامن. قد يحدث هذا لأن المتغير
data avail غير متزامن بشكل صحيح بين الكاتب والقارئ. يتضمن الإصلاح استخدام smp store release عند الكتابة في data avail وsmp load acquire عند قراءتها أثناء عملية القراءة الأولية. كما تمت إزالة عملية إعادة تعيين قيمتي data idx وdata avail إلى الصفر بشكل زائد عن الحاجة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾