PT-2025-54156
CVE-2023-54310
·
تاريخ النشر
2023-03-24
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «استخدام بعد التحرير» (use-after-free) في برنامج التشغيل mptlan داخل نواة لينكس. تحدث هذه الثغرة في الدالة
mptlan remove() بسبب حالة التنافس. وعلى وجه التحديد، تقوم الدالة mptlan probe() بتهيئة قائمة انتظار المهام (workqueue)، بينما تقوم الدالة mpt lan wake post buckets task() ببدء المهمة. أثناء إلغاء تحميل برنامج التشغيل، قد تحدث حالة تنافس حيث يتم تحرير ذاكرة الجهاز بينما لا تزال قائمة انتظار المهام (workqueue) تقوم بالوصول إليها، مما يؤدي إلى حالة «استخدام بعد التحرير» (use-after-free). تنشأ المشكلة عندما تستدعي الدالة mptlan remove() الدالة free netdev()، التي تقوم بدورها بتحرير ذاكرة الجهاز. ثم تحاول قائمة انتظار المهام الوصول إلى الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾