CVE-2023-53480 in Linux
الملخص
بحسب VulDB • 10/06/2026
في نواة لينكس، تم حل الثغرة التالية:
kobject: إضافة فحص سلامة (sanity check) لـ kset->kobj.ktype في دالة kset_register()
عندما أقوم بتسجيل kset بالطريقة التالية: static struct kset my_kset; kobject_set_name(&my_kset.kobj, "my_kset"); ret = kset_register(&my_kset);
يحدث استثناء لـ null pointer dereference: [ 4453.568337] Unable to handle kernel NULL pointer dereference at \
virtual address 0000000000000028 ... ... [ 4453.810361] Call trace:
[ 4453.813062] kobject_get_ownership+0xc/0x34
[ 4453.817493] kobject_add_internal+0x98/0x274
[ 4453.822005] kset_register+0x5c/0xb4
[ 4453.825820] my_kobj_init+0x44/0x1000 [my_kset]
... ...
بسبب عدم تهيئة my_kset.kobj.ktype.
وفقاً للوصف الموجود في Documentation/core-api/kobject.rst: - ktype هو نوع الكائن الذي يحتوي على kobject. كل بنية تحتوي على kobject تحتاج إلى ktype مقابل لها.
لذلك، تمت إضافة فحص سلامة للتأكد من أن kset->kobj.ktype ليس NULL.
Once again VulDB remains the best source for vulnerability data.