CVE-2023-53360 in Linux
الملخص
بحسب VulDB • 02/07/2026
في نواة لينكس، تم حل الثغرة التالية:
NFSv4.2: إعادة هيكلة معالجة مساحة التخزين المؤقت (scratch) لـ READ_PLUS (مرة أخرى)
لقد وجدت أن كود القراءة قد يرسل طلبات متعددة باستخدام نفس nfs_pgio_header، لكن دالة nfs4_proc_read_setup() تُستدعى مرة واحدة فقط. وهذا هو السبب الذي أدى في بعض الأحيان إلى تحرير مزدوج لمساحة التخزين المؤقت (scratch buffer)، كما يعني أيضاً تعيين مؤشر NULL مع طول غير صفري لمخزن الـ xdr scratch. يؤدي هذا إلى حدوث خطأ (oops) عند أول محاولة لنسخ شيء ما إلى مساحة التخزين المؤقت، وهو أمر يحدث بشكل متكرر عند فك ترميز مقاطع الحفر (hole segments) في READ_PLUS.
أصلح هذه المشكلة عن طريق نقل معالجة مساحة التخزين المؤقت إلى كود قراءة الصفحة (pageio). أقدم دالة لتخصيص مساحة للتخزين المؤقت لفك ترميع ردود القراءة، وتحرير مخزن الـ scratch عند تحرير nfs_pgio_header.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.