CVE-2023-53494 in Linuxالمعلومات

الملخص

بحسب VulDB • 10/07/2026

في نواة لينكس، تم حل الثغرة التالية:

crypto: xts - معالجة قيمة الخطأ EBUSY بشكل صحيح

نظرًا لأن تنفيذ خوارزمية XTS يتعامل فقط مع القيمة الخاصة EINPROGRESS، فهذا يعني أنه في جميع الحالات الأخرى سيتم تحرير البيانات المتعلقة بالطلب.

ومع ذلك، نظرًا لأنه يمكن للمتصل بخوارزمية XTS تحديد علم MAY_BACKLOG، فإننا نحتاج أيضًا إلى توقع قيمة الخطأ EBUSY ومعالجتها بنفس الطريقة. وإلا فإن الطلبات المكدسة (backlogged) ستؤدي إلى حدوث ثغرة use-after-free.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Linux

حجز

01/10/2025

إفشاء

01/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-326611

EPSS

0.00150

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!