PT-2025-52976
CVE-2023-54019
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) في نواة لينكس تتعلق باستقصاء مشغل PSI (معلومات توقف الضغط) في مجموعات cgroup. تحدث المشكلة عند إتلاف مشغل PSI أثناء إزالة مجموعة cgroup بينما لا تزال عملية الاستقصاء (polling) تصل إلى قائمة الانتظار (waitqueue) الخاصة به، مما يؤدي إلى حالة محتملة من استغلال الذاكرة بعد تحريرها (UAF). وعلى وجه التحديد، تنشأ الثغرة الأمنية من اختلاف دورات الحياة بين قائمة انتظار مشغل PSI والملف المرتبط به. تؤثر المشكلة على كل من حالات epoll() و poll() المتزامنة. والسبب الجذري هو إتلاف رأس قائمة انتظار المشغل بينما لا تزال عملية الاستقصاء تصل إليها، مما يؤدي إلى الوصول إلى الذاكرة التي تم تحريرها. يتم تشغيل المشكلة من خلال سلسلة من الاستدعاءات تشمل
cgroup file release وcgroup pressure release وpsi trigger destroy وwake up pollfree. يتضمن الإصلاح استخدام وظائف الاستقصاء في kernfs لربط دورة حياة قائمة الانتظار بدورة حياة الملف.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾