PT-2025-54040
CVE-2023-54211
·
تاريخ النشر
2023-07-28
·
تاريخ التحديث
2026-07-03
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة داخل نظام التتبع الفرعي تتعلق بالوظيفة
trace buffered event disable(). يحدث تحذير عندما يتم استدعاء trace buffered event disable() مرتين بينما يتم استدعاء trace buffered event enable() مرة واحدة فقط. ويرجع ذلك إلى عدم الاتساق في إدارة العلامة SOFT DISABLED BIT أثناء تمكين الأحداث وتعطيلها. يمكن إعادة إنتاج المشكلة عن طريق تسجيل مرشح، وتمكين حدث، والوصول إلى عملية ذات صلة، ثم إزالة تسجيل المرشح. السبب الجذري هو أن الدالة trace buffered event enable() يتم استدعاؤها عندما يكون الحدث ممكّنًا في الوضع اللين (soft)، بينما يتم استدعاء الدالة trace buffered event disable() عندما يكون الحدث معطلاً في الوضع اللين. يوضح البرنامج النصي المرفق تسلسل الأحداث التي تؤدي إلى ظهور التحذير. الدالة المعرضة للثغرة هي trace buffered event disable().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾