PT-2025-54056
CVE-2023-54227
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نواة لينكس يتعلق بقوائم انتظار إدارة الكتل (blk-mq). وعلى وجه التحديد، قد يحدث تسرب للعلامات عند انخفاض عدد قوائم انتظار الأجهزة. تنشأ المشكلة لأن العلامات يتم تخصيصها ولكن لا يتم تحريرها دائمًا عند انخفاض عدد قوائم انتظار الأجهزة، مما يؤدي إلى تسرب في الذاكرة. تتضمن خطوات إعادة إنتاج المشكلة تركيب نظام ملفات configfs، وتحميل وحدة نمطية لجهاز كتلة فارغة، وإنشاء الدلائل ومعالجتها داخل نظام الملفات، ثم إزالة أحد الدلائل. تؤدي هذه العملية إلى تخصيص العلامات، وتقليل عدد قوائم انتظار الأجهزة، وتؤدي في النهاية إلى عدم تحرير بعض العلامات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾