PT-2025-53184
CVE-2023-54107
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بالنظام الفرعي blk-cgroup. وعلى وجه التحديد، تتعلق المشكلة بتخفيض عدد المراجع لمجموعة الكتل الأب (
blkg) قبل استدعاء الدالة pd free fn() للكتلة الابنة. قد يؤدي ذلك إلى حالة «الاستخدام بعد التحرير» (UAF) إذا قامت سياسات cgroup بالوصول إلى واصف الصفحة الأب (pd) عبر pd الابن بعد تنفيذ pd offline fn()، ولكن قبل اكتمال pd free fn() الخاص بالأب. تنشأ المشكلة لأن blkg release() تقلل عدد المراجع للكتلة الأب blkg قبل استدعاء pd free fn() في blkg free work fn()، التي يتم تنفيذها بشكل غير متزامن. يضمن التصحيح أن يتم ترتيب استدعاء pd free fn() أثناء إزالة cgroup، مما يؤخر تخفيض عدد المراجع للوالد حتى بعد استدعاء pd free fn() للطفل. يتم أيضًا استدعاء الدالة pd free fn() عند حذف جهاز عبر blkcg deactivate policy()، وتعالج التصحيحات اللاحقة مسألة الترتيب في هذا السيناريو.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾