PT-2025-18825
CVE-2023-53061
·
تاريخ النشر
2023-03-02
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب في عداد المراجع في الدالة
smb2 open(). تحدث هذه المشكلة عند فشل تخصيص الذاكرة، مما يتسبب في تسرب عداد المراجع الخاص بقوائم التحكم في الوصول (ACLs). يتم حل المشكلة بإضافة الاستدعاء المفقود posix acl release().التوصيات
بالنسبة للإصدارات المتأثرة من نواة لينكس، يُنصح بتطبيق التصحيح الذي يتضمن إضافة
posix acl release() إلى الدالة smb2 open() لمنع تسرب عداد المراجع.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾