PT-2025-13369
CVE-2023-53023
·
تاريخ النشر
2025-01-11
·
تاريخ التحديث
2025-06-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية من نوع ”use-after-free“ في نواة Linux، وتحديدًا في الدالة
local cleanup(). تحدث هذه المشكلة عند إنهاء تشغيل الخدمة الخلفية nfc بعد إلغاء ربط جهاز nfc، مما يؤدي إلى حالة ”double-free“. تنشأ المشكلة بسبب استدعاء الدالة local cleanup() مرتين، مرة من nfc llcp unregister device() ومرة أخرى من local release()، مما يؤدي إلى تحرير local->rx pending مرتين. تم اكتشاف هذه الثغرة الأمنية باستخدام نسخة معدلة من syzkaller.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾