PT-2025-13334

CVE-2023-52988

·

تاريخ النشر

2023-01-19

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة محتملة تتعلق بالوصول خارج حدود المصفوفة في الدالة add secret dac path(). قد تُرجع الدالة snd hda get connections() رمز خطأ سالبًا، مما قد يؤدي إلى الوصول إلى المصفوفة conn بمؤشر سالب.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025_16880
CLSA-2025-1747725447
CLSA-2026-1780132980
CLSA-2026-1780133416
CLSA-2026-1780142869
CLSA-2026-1782226648
OESA-2025-1408
OPENSUSE-SU-2025_1195-1
RHSA-2023:6583
RHSA-2023_6583
SUSE-SU-2025:01983-1
SUSE-SU-2025_01983-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1195-1
SUSE-SU-2025_1195-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾