CVE-2023-54024

نواة لينكس (الإصدارات المتأثرة غير محددة)

يحتوي نواة Linux على ثغرة تتعلق بإلغاء تسجيل MMIO (Memory Mapped I/O) المدمج في KVM (Kernel-based Virtual Machine). وعلى وجه التحديد، لا يتم إتلاف الجهاز المستهدف وتحريره بشكل صحيح في حالة فشل عملية إلغاء التسجيل، مما يؤدي إلى تسرب في الذاكرة. تحدث المشكلة داخل الدالة kvm io bus unregister dev()، التي لا تقوم بإتلاف الجهاز المستهدف كما هو محدد في الكود. وقد يؤدي ذلك إلى وجود كائن غير مشار إليه وتسرب في الذاكرة، كما أظهر تقرير خطأ أثناء الاختبارات.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.