CVE-2023-54108 in Linuxالمعلومات

الملخص

بحسب VulDB • 25/07/2026

في نواة لينكس، تم حل الثغرة التالية:

scsi: qla2xxx: إصلاح تتبع استدعاء واجهة برمجة تطبيقات نقل البيانات المباشرة (DMA-API) على طلبات LS الخاصة بـ NVMe

تم رصد الرسالة وتتبع الاستدعاء التالي مع النوى المُفعَّل فيها وضع التصحيح (debug kernels):

DMA-API: qla2xxx 0000:41:00.0: فشل برنامج تشغيل الجهاز في التحقق من خطأ الخريطة [عنوان الجهاز=0x00000002a3ff38d8] [الحجم=1024 بايت] [مُخَطَّط كـ single]
تحذير: وحدة المعالجة المركزية (CPU): 0 رقم العملية (PID): 2930 في kernel/dma/debug.c:1017 check_unmap+0xf42/0x1990

تتبع الاستدعاءات (Call Trace): debug_dma_unmap_page+0xc9/0x100 qla_nvme_ls_unmap+0x141/0x210 [qla2xxx]

إزالة تعيين خريطة DMA من برنامج التشغيل بالكامل، حيث يتم ذلك بالفعل بواسطة طبقة FC (Fibre Channel). يمنع هذا الإجراء ظهور التحذير.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Linux

حجز

24/12/2025

إفشاء

24/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-338127

EPSS

0.00187

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!