CVE-2023-54007

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تحتوي نواة Linux على حالة تنافس داخل الدالة vmci host poll()، مما قد يؤدي إلى حدوث خطأ حماية عام (GPF). تحدث هذه المشكلة بسبب عمليات قراءة غير متجانسة لـ vmci host dev->context وvmci host dev->ct type، مما قد يسمح للدالة vmci host poll() بقراءة سياق لم يتم تهيئته. تم اكتشاف هذه الثغرة الأمنية أثناء اختبار الفوزينغ (fuzzing)، ويمكن تشغيلها من خلال تداخلات محددة بين الخيوط (threads)، حيث يتم تهيئة vmci host dev->context على وحدة معالجة مركزية (CPU) واحدة بينما تتم قراءتها على وحدة أخرى. وتشارك الدالة poll wait() في إزالة الإشارة عن المؤشر الذي قد يكون غير صحيح.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.