PT-2025-54163
CVE-2023-54317
·
تاريخ النشر
2023-02-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نواة Linux حيث يمكن أن تتلف الصفحة صفرية عند استخدام dm-flakey مع تمكين عمليات الكتابة التالفة لـ bio. يحدث هذا التلف لأن الدالة
blkdev issue zero pages ترسل عملية كتابة لـ bio مع متجه يشير إلى الصفحة صفرية، ويمكن لـ dm-flakey إتلاف هذه الصفحة. قد يؤدي ذلك إلى تعطل برامج مساحة المستخدم، حيث تفترض glibc أن الذاكرة التي تعيدها mmap قد تم مسحها إلى الصفر وتستخدمها لتنفيذ calloc. إذا لم يتم مسح الذاكرة المعينة إلى الصفر، فقد تعيد calloc ذاكرة لم يتم مسحها إلى الصفر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾