PT-2025-54066
CVE-2023-54237
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في مكون الشبكة، وتحديدًا داخل النظام الفرعي smc (SMC). قد يحدث حالة «panic» بسبب نقص الحماية في الدالة
smc llc srv add link(). وهذا يسمح للوظيفة بإضافة رابط جديد إلى مجموعة من الروابط دون وجود إجراءات وقائية مناسبة، مما يعرض بيئة الأمان المحمية بواسطة llc conf mutex للخطر. تحدث المشكلة عندما يحاول الخادم إنشاء رابط ثانٍ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾