PT-2025-13322
CVE-2023-52976
·
تاريخ النشر
2023-02-03
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة محتملة تتعلق بالإشارة إلى قيمة NULL في نواة لينكس، وتحديدًا في الدالة efi mem reserve persistent. تحدث المشكلة عند التكرار عبر قائمة متسلسلة ويتم الإشارة إلى نتيجة memremap دون التحقق من أنها NULL. وقد يؤدي ذلك إلى حدوث عطل أو سلوك غير متوقع آخر. اكتشف هذه المشكلة مركز التحقق من Linux (Linux Verification Center) باستخدام أداة SVACE.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾