PT-2025-53219
CVE-2023-54142
·
تاريخ النشر
2023-06-24
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.4.0-rc5-01219-gfa0e21fa4443
الوصف
يحتوي نواة Linux على ثغرة أمنية من نوع «use-after-free» في النظام الفرعي gtp (بروتوكول التوجيه العام)، وتحديدًا في الدالة
gtp encap destroy(). تحدث المشكلة لأن الدالة release sock() يتم استدعاؤها بعد أن تقوم الدالة sock put() بتحرير آخر عداد مرجعي، مما يؤدي إلى حالة «use-after-free». وقد تم تحديد هذه المشكلة بواسطة syzkaller، الذي أفاد بأن العملية نفسها قامت بتحرير مأخذ توصيل (sk) ثم قامت بالوصول إليه بشكل غير قانوني. حاولت عملية التسجيل e198987e7dd7 إصلاح ذلك بإضافة lock sock() وrelease sock()، لكن توقيت استدعاء release sock() لا يزال يمثل مشكلة.التوصيات
قم بالتحديث إلى الإصدار 6.4.0-rc5-01219-gfa0e21fa4443 من نواة Linux أو إصدار أحدث لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾