PT-2025-54100
CVE-2023-54271
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على ثغرة في النظام الفرعي block cgroup (blk-cgroup). وعلى وجه التحديد، كان من الممكن حدوث إشارة إلى مؤشر NULL بسبب تثبيت
blkg policy data قبل التهيئة. نشأت هذه المشكلة عن حالة تنافس (race condition) حيث كانت الدالة blkcg activate policy() تخصص وتثبّت هياكل بيانات السياسة قبل أن يتم تهيئتها بالكامل، مما قد يؤدي إلى حدوث خطأ عند الوصول إليها من قبل دوال أخرى مثل ioc weight write(). كان السبب الجذري هو الترتيب الذي تم به تخصيص بيانات السياسة وتهيئتها وتشغيلها، مما أدى إلى ظهور نافذة زمنية لحدوث حالة التنافس. تم تطبيق تصحيح لحل هذه المشكلة، حيث يتم تهيئة بيانات السياسة وتشغيلها لكل مجموعة كتل على حدة مع الحفاظ على blkcg->lock، مما يضمن أن تكون مجموعة الكتل دائمًا مهيأة بالكامل وجاهزة للعمل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾