PT-2025-53204
CVE-2023-54127
·
تاريخ النشر
2023-07-18
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ نظام الملفات JFS. وعلى وجه التحديد، قد تحدث مشكلة «التحرير المزدوج» (double-free) في الدالة
dbUnmount() بعد فشل عملية jfs remount(). ويحدث ذلك لأن JFS SBI(ipbmap->i sb)->bmap لا يتم تعريفه على أنه NULL بعد تحريره، مما يؤدي إلى تحرير مزدوج عند استدعاء jfs umount() أو jfs remount() لاحقًا. وقد حددت أداة الفوزينغ Syzkaller هذه المشكلة ويمكنها إعادة إنتاجها باستخدام حقن الأخطاء. تظهر المشكلة عندما تفشل diMount() أو dbMount() أثناء تنفيذ jfs remount()، حيث قد تكون diUnmount() أو dbUnmount() قد نُفذت بالفعل، مما يؤدي إلى تحرير الذاكرة مرتين (double-free) عند التنفيذ التالي لـ jfs umount() أو jfs remount().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾