PT-2025-54072
CVE-2023-54243
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على مشكلة «استخدام بعد التحرير» (use-after-free) داخل مكون ebtables. وعلى وجه التحديد، تحدث المشكلة أثناء إلغاء تسجيل الجدول، حيث قد يتم تحرير كتلة بيانات الجدول (blob) قبل الأوان، مما يؤدي إلى احتمال حدوث تعطل. تنشأ المشكلة لأن الدالة
find table lock يمكن أن تُرجع جدولًا صالحًا بقيمة إرجاع غير صفرية، والتي لا تتم معالجتها بشكل صحيح، مما يؤدي إلى استخدام الذاكرة التي تم تحريرها. يشير تقرير Syzbot إلى اكتشاف أداة تنقية عناوين النواة (KASAN) لقراءة خارج نطاق vmalloc في الدالة ebt unregister table.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾