PT-2025-13305
CVE-2023-52929
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بنواة nvmem. تحدث المشكلة عندما تفشل دالة dev set name()، مما يتسبب في تسرب nvmem->wp gpio بسبب عدم كفاية عملية التنظيف. يتضمن الإصلاح تقسيم دالة device register() واستخدام كود التنظيف nvmem release() لتهيئة الجهاز مسبقًا ثم تحريره. ويؤدي ذلك إلى كود أكثر وضوحًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾