CVE-2023-54269

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد عيب في تطبيق SUNRPC بنواة لينكس قد يؤدي إلى حالة «التحرير المزدوج» لمؤشر xprt ctxt بينما لا يزال قيد الاستخدام. يحدث هذا عندما يتم تأجيل طلب RPC عدة مرات، مما قد يؤدي إلى تعطل النظام. وعلى وجه التحديد، عند تأجيل طلب ما، يتم نقل المؤشر rq xprt ctxt، ولكن لا يتم مسحه دائمًا، مما يؤدي إلى سيناريو «الاستخدام بعد التحرير» (use-after-free) إذا تم تأجيل الطلب مرة أخرى. وقد تقوم الدالة xpo release xprt بعد ذلك بتحرير السياق قبل الأوان، مما يؤدي إلى مشكلات عند إعادة معالجة الطلب المؤجل.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.