PT-2025-53209
CVE-2023-54132
·
تاريخ النشر
2023-04-16
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.3.0-rc6-syzkaller-g09a9639e56c0
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بمعالجة صور نظام الملفات erofs. وعلى وجه التحديد، لا يقوم النواة بالتحقق بشكل صحيح من صحة قيمة clusterofs داخل مؤشر HEAD للصور غير المضغوطة. وقد تؤدي الصورة التي تم التلاعب بها بقيمة clusterofs غير صالحة إلى حدوث خطأ في الصفحة، مما يؤدي إلى تعطل النواة. وتحدث هذه المشكلة بسبب الصور التي تم إنشاؤها بواسطة Syzbot بمؤشر HEAD غير مضغوط وقيمة clusterofs غير صالحة. لا تتأثر الصور العادية أو تلك التي تستخدم فهارس مضغوطة. يقع الكود المعرض للثغرة داخل الدالة
z erofs decompress queue.التوصيات
قم بالتحديث إلى الإصدار 6.3.0-rc6-syzkaller-g09a9639e56c0 من نواة Linux أو إصدار أحدث لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾