PT-2025-7710
CVE-2023-52926
·
تاريخ النشر
2023-09-21
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية محتملة من نوع «use-after-free» في نواة Linux بسبب الاستخدام غير الصحيح لقائمة المخازن المؤقتة (buffers) التي توفرها IORING OP READ عندما تُرجع عملية القراءة (I/O) خطأً، باستثناء قيم الإرجاع -EAGAIN و-EIOCBQUEUED. وقد يحدث ذلك عندما يتم تنفيذ الإكمال عبر io rw done في سياق منفصل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾