CVE-2023-54158

نواة لينكس (الإصدارات المتأثرة غير محددة)

يحتوي نواة Linux على ثغرة تتعلق بحجز الكتل وإدارة qgroup داخل نظام الملفات Btrfs. وعلى وجه التحديد، تتعلق المشكلة بإطلاق غير صحيح لحجوزات qgroup أثناء إنشاء وحدة فرعية، مما يؤدي إلى تسرب في الذاكرة. ويحدث ذلك لأن الدالة btrfs block rsv release() تُعدّل حجوزات qgroup بشكل غير صحيح عندما لا تكون qgroup to release مُعرَّفة، وهو سيناريو خاص بإنشاء وحدات التخزين الفرعية. تنشأ المشكلة من عملية تحسين في btrfs insert delayed dir index() التي تُحرر حجوزات إضافية، مما يؤثر بشكل غير مقصود على حجوزات qgroup. يتضمن التصحيح منع تعديل احتياطيات qgroup ما لم يتم تعريف qgroup to release، مما يجعل السلوك متوافقًا مع الإدارة الحالية لاحتياطيات delalloc.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.