PT-2025-13348
CVE-2023-53002
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة تسرب في الذاكرة في نواة لينكس، وتحديدًا في مكون drm/i915. تنشأ المشكلة من عدم التوازن في استدعاء الدالتين
drm vma node allow() وdrm vma node revoke()، اللتين ترتبطان بإدارة الذاكرة لـ mmap offset. قد يؤدي هذا عدم التوازن إلى تسرب في الذاكرة لأن vm count لكل ملف قد يظل غير صفر، مما يتسبب في تسرب rbtree. تحدث المشكلة عندما يعيد العميل استخدام mmap offset.التوصيات
لحل هذه المشكلة، يُنصح بتحديث نواة Linux إلى إصدار يتضمن الإصلاح الخاص بتسرب الذاكرة. وعلى وجه التحديد، يجب استدعاء الدالة
drm vma node allow once() بدلاً من drm vma node allow() لمنع تسرب الذاكرة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾