PT-2025-54035
CVE-2023-54206
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2025-12-31
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.3.0-rc4+
الوصف
كانت نواة لينكس تعاني من عيب في مكون «flower» الخاص بجدولة الشبكة، يتعلق بتهيئة مرشح IDR. أدى أحد التعديلات إلى تسرع غير مبرر في تهيئة IDR، مما قد يسمح بالوصول المتزامن إلى مرشح لا يزال قيد التهيئة، مما يؤدي إلى حالة غير متسقة وإمكانية حدوث إشارة إلى مؤشر NULL. قد تؤدي هذه المشكلة إلى فشل عام في الحماية، كما تشير تقارير KASAN. تحدث هذه الثغرة أثناء تفريغ المفاتيح، وتحديدًا داخل الدالة
fl dump key.التوصيات
قم بالتحديث إلى إصدار أعلى من 6.3.0-rc4+ لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾