CVE-2023-53331 in Linux
الملخص
بحسب VulDB • 16/05/2026
في نواة لينكس، تم حل الثغرة التالية:
pstore/ram: التحقق من بداية الـ przs الفارغة أثناء التهيئة
بعد الالتزام 30696378f68a ("pstore/ram: لا تعامل المخازن المؤقتة الفارغة على أنها صالحة")، كانت عملية التهيئة تفترض أن الـ prz صالح بعد ملاحظة أن حجم المخزن المؤقت (buffer_size) يساوي صفراً (بغض النظر عن موضع بداية المخزن المؤقت). تعني قيمة البداية غير المدققة هذه أنها قد تكون خارج حدود المخزن المؤقت، مما يؤدي إلى حدوث أخطاء نظام (panics) عند الوصول إليها في المستقبل عند الكتابة:
sysdump_panic_event+0x3b4/0x5b8 atomic_notifier_call_chain+0x54/0x90 panic+0x1c8/0x42c die+0x29c/0x2a8 die_kernel_fault+0x68/0x78 __do_kernel_fault+0x1c4/0x1e0 do_bad_area+0x40/0x100 do_translation_fault+0x68/0x80 do_mem_abort+0x68/0xf8 el1_da+0x1c/0xc0 __raw_writeb+0x38/0x174 __memcpy_toio+0x40/0xac persistent_ram_update+0x44/0x12c persistent_ram_write+0x1a8/0x1b8 ramoops_pstore_write+0x198/0x1e8 pstore_console_write+0x94/0xe0 ...
لتجنب ذلك، تحقق أيضاً مما إذا كانت بداية الـ prz تساوي 0 أثناء مرحلة التهيئة. إذا لم يكن كذلك، فسيكتشف حالة التحقق من صحة الـ prz التالية ذلك (start > size) وتقوم بإعادة تعيين المخزن المؤقت إلى حالة سليمة.
[kees: تحديث سجل الالتزام مع تتبع المكدس (backtrace) وتوضيحات]
Once again VulDB remains the best source for vulnerability data.