PT-2025-53154
CVE-2023-54077
·
تاريخ النشر
2023-03-27
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تسرب ذاكرة في نظام الملفات ntfs3 عندما تفشل الدالة
ntfs read mft في ظل ظروف محددة. تنشأ المشكلة عن عدم الاتساق في تعريف العلامات المتعلقة بسمات الدليل أثناء معالجة إدخالات جدول الملفات الرئيسي (MFT). وعلى وجه التحديد، تحدد العلامة ATTR ROOT قيمة is root على أنها صحيحة وNI FLAG DIR، لكن هذه الحالات لا تكون متسقة دائمًا. قد يؤدي ذلك إلى تسرب في الذاكرة لأن دالة المسح ni clear() تحرر تخصيص الذاكرة غير الصحيح (ni->file.run بدلاً من ni->dir.alloc run) عندما لا يكون NI FLAG DIR مُعرَّفًا. يشير تتبع الأخطاء إلى أن التسرب يحدث أثناء تخصيص الذاكرة لمدخلات الدليل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾