PT-2025-54162
CVE-2023-54316
·
تاريخ النشر
2023-07-14
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بتهيئة
wait queue head t. وعلى وجه التحديد، قد يتسبب اختبار refscale أحيانًا في حدوث عطل في النواة نتيجة محاولة الوصول إلى رأس قائمة انتظار لم يتم تهيئتها بعد. يحدث هذا عندما تستخدم خيط kthread جديد رأس قائمة الانتظار قبل أن يتم تهيئته بشكل صحيح، مما يؤدي إلى خطأ في الوصول للقراءة من قبل المشرف. تنشأ المشكلة من حالة تنافس محتملة يتم فيها استدعاء الدالة init waitqueue head() بعد إنشاء خيط kthread يستخدم قائمة الانتظار، ولكن قبل اكتمال عملية التهيئة. قد يؤدي ذلك إلى الوصول إلى موقع في الذاكرة باستخدام مؤشر فارغ، مما يتسبب في حدوث عطل. يقع الكود المعرض للثغرة داخل الدالة add wait queue()، وتحديدًا عند التحقق من العلامة WQ FLAG PRIORITY.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾