CVE-2023-54193

نواة لينكس (الإصدارات المتأثرة غير محددة)

تحتوي نواة لينكس على ثغرة في النظام الفرعي net/sched تتعلق بمعالجة كتل التحكم في حركة المرور. وعلى وجه التحديد، يقوم معالج الأخطاء في tcf block bind() بتحرير cb list دون إزالة مثيلات flow block cb من driver list أولاً. ويؤدي ذلك إلى وجود مؤشرات معلقة لكائنات تم تحريرها داخل قائمة برنامج التشغيل، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). تحدث المشكلة أثناء تحرير الذاكرة المرتبطة بعمليات الاستدعاء المرتدة للكتل. وقد لوحظ عطل في النواة، كما أشار إلى ذلك تقرير صادر عن KASAN (Kernel Address Sanitizer). وتشارك الدالة flow block cb setup simple وtcf block offload cmd في هذه الثغرة الأمنية.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.