PT-2025-53234
CVE-2023-54157
·
تاريخ النشر
2023-05-20
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.10.150-00001-gdc8dcf942daa
الوصف
احتوى نواة Linux على حالة استخدام بعد التحرير (use-after-free) داخل مكون binder. وعلى وجه التحديد، يمكن أن تؤدي حالة التنافس بين
munmap وbinder update page range إلى حالة استخدام بعد التحرير (UAF) عند الوصول إلى alloc->vma. وقد حدث ذلك لأن تغييرًا في طريقة معالجة mmap lock بعد إلغاء ربط VMA في munmap سمح لـ vm area free بالمضي قدمًا باستخدام قفل قراءة فقط، مما أدى إلى ظهور نافذة زمنية يمكن خلالها أن تدخل عمليات الوصول إلى alloc->vma في binder update page range في حالة تنافس مع عملية تحرير VMA. تم تحديد المشكلة من خلال تتبع KASAN، الذي كشف عن قراءة للذاكرة التي تم تحريرها في vm insert page. يتضمن الإصلاح العودة إلى الحصول على قفل الكتابة لـ mmap داخل binder update page range لمنع حدوث حالة التنافس.التوصيات
قم بالتحديث إلى إصدار 5.10.150-00001-gdc8dcf942daa من نواة Linux أو إصدار أحدث يتضمن هذا التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾