CVE-2023-54283

نواة لينكس (الإصدارات المتأثرة غير محددة)

احتوت نواة لينكس على حالة تضارب في الوصول إلى البيانات عند الوصول إلى node->ref في وظيفة bpf lru list. وقد رصد أداة Kernel Concurrency Sanitizer (KCSAN) هذه المشكلة أثناء عمليات مثل bpf lru list rotate و htab lru percpu map update elem. وتضمنت الثغرة الوصول المتزامن للقراءة والكتابة إلى المتغير node->ref، مما قد يؤدي إلى حدوث تضارب في البيانات. يتضمن الإصلاح استخدام المعايير READ ONCE() وWRITE ONCE() لضمان الوصول الذري، كما يضيف الدالة bpf lru node clear ref() لمسح عداد المراجع بشكل صحيح.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.