PT-2025-18842
CVE-2023-53078
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب في الذاكرة في نواة لينكس، وتحديدًا في المكون
scsi dh alua. يحدث التسرب عندما تفشل دالة alua rtpg queue() داخل دالة alua activate()، مما يؤدي إلى بقاء الكائن qdata بدون مرجع، وبالتالي حدوث تسرب في الذاكرة. قد تؤدي هذه المشكلة إلى استنفاد الذاكرة بمرور الوقت. لم يتم الإفصاح عن العدد التقديري للأجهزة التي قد تكون متأثرة.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح عن طريق تحرير الكائن
qdata في مسار الخطأ الخاص بـ alua activate(). ويمكن القيام بذلك عن طريق تحديث نواة لينكس إلى إصدار يتضمن تصحيحًا لتسرب الذاكرة في scsi dh alua. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾