PT-2025-53177
CVE-2023-54100
·
تاريخ النشر
2023-04-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «use-after-free» في برنامج تشغيل qedi الخاص بنواة Linux. تحدث المشكلة في الدالة
qedi remove()، والتي قد يتم تشغيلها نتيجة للتنفيذ المتزامن للدالة qedi recovery handler() على وحدة المعالجة المركزية 0 (CPU0) أثناء تنفيذ الدالة qedi remove() على وحدة المعالجة المركزية 1 (CPU1)، بعد تحرير البنية shost. وقد يؤدي ذلك إلى الوصول إلى الذاكرة التي تم تحريرها. تم إصلاح المشكلة من خلال ضمان إتمام عملية الاسترداد قبل عملية التنظيف في qedi remove()، وتحديدًا عن طريق إلغاء recovery work وboard disable work في الدالة qedi remove().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾