PT-2025-53172
CVE-2023-54095
·
تاريخ النشر
2023-08-25
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي powerpc/iommu تتعلق بمشاركة المُعلِنات بين ناقلات PCI و VIO. تقوم الدالة
fail iommu setup() بتسجيل البنية fail iommu bus notifier في كل من ناقلات PCI و VIO، مما يؤدي إلى تسجيل المُعلِنات المسجلة في أحد أنواع الناقلات في النوع الآخر أيضًا بسبب استخدام عقدة قائمة متسلسلة. قد يؤدي ذلك إلى مشاكل، مثل استدعاءات الدوال غير الصحيحة وأخطاء الوصول إلى الذاكرة، والتي لوحظت على وجه التحديد في كود vgaarb حيث يتم استدعاء pci notify() في جهاز VIO. وينتج عن ذلك وصول غير صالح داخل الدالة vga arbiter add pci device(). يتم إصلاح المشكلة عن طريق إنشاء هياكل notifier block منفصلة لكل نوع من أنواع الناقلات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾