PT-2025-54169
CVE-2023-54323
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في النظام الفرعي CXL/PMEM أثناء تسجيل وحدة ذاكرة DIMM NVMe (NVDIMM). وعلى وجه التحديد، تحدث المشكلة عندما يتم تنفيذ النصف السفلي من التسجيل غير المتزامن لجهاز NVDIMM بعد تدمير سياق CXL المطلوب من قبل الدالة
cxl pmem ctl(). وقد يؤدي ذلك إلى إشارة مؤشر NULL في النواة، مما قد يتسبب في تعطل النظام. يتم تحفيز هذه الثغرة الأمنية من خلال التحميل والتفريغ المتكررين للوحدة النمطية cxl pci. وتشارك الدالة cxl internal send cmd() في حدوث هذا الخطأ. ترتبط المشكلة بمسارات التسجيل غير المتزامنة في CXL، ويمكن تجنب هذا السيناريو من خلال توفير مسار تسجيل متزامن.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾