CVE-2023-54225

نواة لينكس (الإصدارات المتأثرة غير محددة)

ظهرت حالات انخفاض في عداد مرجع المعاملات في كود نواة لينكس الذي يدير معاملات قناة GSI أثناء إيقاف التشغيل. وقد حدث ذلك بعد الانتقال من قوائم متسلسلة محمية بواسطة spinlock إلى فهارس المخزن المؤقت الدائري (ring buffer). تم تحديد السبب الجذري على أنه تأكيد المعاملات غير المستخدمة أثناء عملية مسح المودم عند إيقاف التشغيل، وتحديدًا عند إعادة تعيين قيم إدخالات المرشح وجدول التوجيه الخاص بالمودم إلى الصفر. تظهر المشكلة عندما يتم مسح ذاكرة جدول التجزئة حتى في حالة عدم دعم التجزئة، مما يؤدي إلى وجود معاملات غير مستخدمة. يمنع هذا التصحيح مسح جداول التجزئة عندما لا يتم دعم التجزئة، وبالتالي يتجنب انخفاض العدد المرجعي عن الحد الأدنى. تجدر الإشارة إلى أنه قد لا تزال هناك مشكلة تتعلق بالإفراج السليم عن المعاملات غير المستخدمة في حالات الخطأ، لكن هذا التصحيح يعالج حالات انخفاض القيمة التي تم الإبلاغ عنها في الأصل.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.