PT-2025-53164
CVE-2023-54087
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وحدة UBI (Unsorted Block Images) بنواة لينكس، حيث يمكن أن يحدث استدعاء لمؤشر فارغ داخل الدالة
ubi free volume(). تظهر هذه المشكلة أثناء حذف جهاز ما عندما لا يكون الجهاز قد أُضيف بالكامل، مما يؤدي إلى الوصول إلى مؤشر فارغ. تنبع المشكلة من احتمال فشل الدالة ubi add volume() أثناء إضافة الجهاز، وما يتبع ذلك من استدعاءات لدالة kill volumes() في محاولة لحذف أجهزة لم يتم تسجيلها بشكل صحيح مطلقًا. تنشأ المشكلة عندما تفشل الدالة cdev add() داخل ubi add volume()، مما يؤدي إلى استدعاء الدالة kill volumes()، التي تحاول بعد ذلك حذف جهاز في ubi free volume() لم يتم إضافته. يتضمن الإصلاح معالجة حالات الخطأ داخل ubi add volume() لضمان تعيين وحدات التخزين إلى قيمة فارغة في حالة فشل الإضافة، مما يمنع الوصول إليها في kill volumes().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾