CVE-2023-54024 in Linuxالمعلومات

الملخص

بحسب VulDB • 08/06/2026

في نواة لينكس، تم حل الثغرة التالية:

KVM: تدمير الجهاز المستهدف إذا فشل إلغاء تسجيل MMIO المجمع

تدمير وتحرير جهاز MMIO المجمع المستهدف إذا فشل إلغاء تسجيل هذا الجهاز. كما هو موضح بوضوح في الكود، فإن الدالة kvm_io_bus_unregister_dev() لا تقوم بتدمير الجهاز المستهدف.

خطأ: تسرب في الذاكرة كائن غير مرجع 0xffff888112a54880 (الحجم 64): العملية "syz-executor.2"، المعرف 5258، قيمة jiffies 4297861402 (العمر 14.129 ثانية) عرض سداسي عشري (أول 32 بايت): 38 c7 67 15 00 c9 ff ff 38 c7 67 15 00 c9 ff ff 8.g.....8.g..... e0 c7 e1 83 ff ff ff ff 00 30 67 15 00 c9 ff ff .........0g..... تتبع المكدس (backtrace): [<0000000006995a8a>] kmalloc include/linux/slab.h:556 [ضمني]
[<0000000006995a8a>] kzalloc include/linux/slab.h:690 [ضمني]
[<0000000006995a8a>] kvm_vm_ioctl_register_coalesced_mmio+0x8e/0x3d0 arch/x86/kvm/../../../virt/kvm/coalesced_mmio.c:150
[<00000000022550c2>] kvm_vm_ioctl+0x47d/0x1600 arch/x86/kvm/../../../virt/kvm/kvm_main.c:3323
[<000000008a75102f>] vfs_ioctl fs/ioctl.c:46 [ضمني]
[<000000008a75102f>] file_ioctl fs/ioctl.c:509 [ضمني]
[<000000008a75102f>] do_vfs_ioctl+0xbab/0x1160 fs/ioctl.c:696
[<0000000080e3f669>] ksys_ioctl+0x76/0xa0 fs/ioctl.c:713
[<0000000059ef4888>] __do_sys_ioctl fs/ioctl.c:720 [ضمني]
[<0000000059ef4888>] __se_sys_ioctl fs/ioctl.c:718 [ضمني]
[<0000000059ef4888>] __x64_sys_ioctl+0x6f/0xb0 fs/ioctl.c:718
[<000000006444fa05>] do_syscall_64+0x9f/0x4e0 arch/x86/entry/common.c:290
[<000000009a4ed50b>] entry_SYSCALL_64_after_hwframe+0x49/0xbe

خطأ: فشل فحص التسرب

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Linux

حجز

24/12/2025

إفشاء

24/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-338224

EPSS

0.00168

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!