PT-2025-52959
CVE-2023-54002
·
تاريخ النشر
2023-04-13
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة في النظام الفرعي btrfs تتعلق بالتحقق من شروط التشغيل الحصري أثناء عمليات الموازنة. وعلى وجه التحديد، تنشأ المشكلة عند إضافة عدة أجهزة في وقت واحد إلى نفس نقطة التثبيت، مما قد يؤدي إلى فشل عمليات التحقق في
btrfs exclop balance وbtrfs ioctl add dev. وقد يحدث هذا عندما تتنافس الخيوط لبدء عمليات الموازنة وإضافة الأجهزة. يُلاحظ فشل عمليات التحقق عندما تكون حالة exclusive operation إما BTRFS EXCLOP NONE أو BTRFS EXCLOP BALANCE PAUSED. تظهر المشكلة على شكل فشل عند إضافة الأجهزة، كما هو موضح في نموذج الإخراج المرفق. ويشارك المتغير fs info->exclusive operation في عمليات التحقق هذه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾