PT-2025-53066
CVE-2023-54068
·
تاريخ النشر
2023-03-29
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على عيب في وظيفة ضغط f2fs. قد يؤدي خطأ في معالجة عمليات إعادة الكتابة للصفحات في
f2fs write raw pages() إلى حدوث حالة ذعر في النواة (BUG ON()) عند كتابة الملفات بشكل متزامن. ويحدث ذلك لأن نفس الصفحة قد تخضع لعملية الكتابة المتأخرة عدة مرات دون التزامن المناسب. وقد نشأت هذه المشكلة عن التزام سابق، وتنتج عن تحرير حجب الصفحات دون التحقق من حالة الكتابة المتأخرة للصفحة. يتم استغلال هذه الثغرة الأمنية عندما تحاول عدة عمليات الكتابة على نفس الصفحة في وقت واحد، مما يؤدي إلى حدوث حالة تنافس. وتشمل الوظائف المعنية f2fs write raw pages()، وf2fs do write data page()، وgeneric perform write()، وf2fs write begin()، وf2fs write end()، وfolio end writeback(). كما أن وظيفة wait for stable page() ذات صلة بهذه العملية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾