PT-2025-53233
CVE-2023-54156
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في وحدة sfc، حيث قد يحدث استدعاء مؤشر NULL أثناء إجراء اختبار ذاتي بواسطة ethtool عند قراءة إحصائيات بطاقة واجهة الشبكة (NIC). وعلى وجه التحديد، يمكن استدعاء الدالة
efx net stats()، المعروفة أيضًا باسم .ndo get stats64، أثناء إعادة تشغيل بطاقة NIC، مما يؤدي إلى حالة تكون فيها nic data->mc stats هي NULL. وتؤدي محاولة استرداد إحصائيات الأجهزة في هذه الحالة إلى تعطل النواة. ترتبط المشكلة بخطأ محتمل من نوع «time-of-check to time-of-use» (TOCTTOU) أثناء تحرير الموارد في efx ef10 fini nic()، مما قد يؤدي إلى حدوث حالة تنافس مع efx ef10 update stats pf(). يتضمن الإصلاح الحصول على efx->stats lock في fini nic لمنع حدوث حالة التنافس هذه. وتشارك الدالة efx nic update stats في حدوث التعطل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾