PT-2025-54168
CVE-2023-54322
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بمعالجة طلبات المقاطعة (IRQ) في بنية arm64. وعلى وجه التحديد، فإن الدالة
filter irq stacks()، المخصصة لتصفية المدخلات المتعلقة بـ IRQ من مكدس المكالمات، لا تعمل بشكل صحيح عندما يكون الخيار CONFIG FUNCTION GRAPH TRACER معطلاً. قد يؤدي ذلك إلى دخول غير مقصود إلى مستويات عميقة في مكدس الاستدعاءات، لا سيما في الحالات التي يكون فيها «Kernel Address Sanitizer» (KASAN) مُفعَّلًا. تنشأ هذه المشكلة لأن نقطة الدخول gic handle irq، وهي نقطة الدخول الخاصة بـ IRQs arm64، غير مدرجة بين الرموز irqentry text start و irqentry text end عندما يكون متتبع مخطط الوظائف غير نشط. وقد يؤدي ذلك إلى مشاكل في سعة مكدس الذاكرة وإلى تعطل محتمل للنظام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾