PT-2025-54159
CVE-2023-54313
·
تاريخ النشر
2023-06-19
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس 6.3.0-12064-g2edfa098e750-dirty والإصدارات الأقدم منها
الوصف
تحتوي نواة Linux على ثغرة في الدالة ovl get acl rcu()، والتي يمكن أن تؤدي إلى إزالة مرجعية مؤشر null. تحدث المشكلة أثناء عملية الحصول على قائمة التحكم في الوصول (ACL) لنظام ملفات تراكب. على وجه التحديد، تتم إزالة مرجعية مؤشر null عند محاولة الوصول إلى inode حقيقي. يشير تتبع الاستدعاءات إلى أن المشكلة تنشأ من
ovl get inode acl، وget cached acl rcu، وgeneric permission، وovl permission، وinode permission، وlink path walk، وpath lookupat.isra.0، وfilename lookup، وvfs fstatat. والسبب الجذري هو عدم التحقق من وجود مؤشر فارغ قبل الوصول إلى realinode.التوصيات
يجب تحديث الإصدارات السابقة لـ 6.3.0-12064-g2edfa098e750-dirty. كحل مؤقت، يُنصح باستخدام الدالة المساعدة
ovl i path realinode() للحصول على الـ inode الحقيقي وإجراء فحص المؤشر غير الفارغ قبل المتابعة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾