PT-2025-5681
CVE-2023-52924
·
تاريخ النشر
2023-08-09
·
تاريخ التحديث
2025-08-29
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بعدم التناسق بين مراحل «commit/abort» و«preparation» في nf tables التابع لـ netfilter في نواة لينكس. ويحدث ذلك عندما تكون المجموعة عبارة عن خريطة أحكام (verdict map) وتكون فترات الانتظار (timeouts) ممكّنة. قد تحدث سلسلة أحداث مشكوك فيها عندما يشير عنصر في مجموعة ما إلى سلسلة ويتم إزالة المجموعة. إذا كان العنصر قد انتهت صلاحيته بالفعل، فسيتم تجاهله أثناء مسار القائمة، مما يؤدي إلى تسرب في عداد استخدام السلسلة واحتمال حدوث WARN splat عند إزالة السلسلة لاحقًا. تعتبر الدالة
nf tables set elem destroy() آمنة فقط للعناصر التي تم تعطيلها مسبقًا في مرحلة الإعداد. ويؤدي تحديث pipapo get() بحيث لا تتجاهل العناصر منتهية الصلاحية إلى حل المشكلة.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾