PT-2025-18870
CVE-2023-53106
·
تاريخ النشر
2023-03-15
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد خطأ «الاستخدام بعد التحرير» (use after free) في النظام الفرعي NFC بنواة لينكس، وتحديدًا في الدالة
ndlc remove. تنشأ هذه المشكلة بسبب حالة التنافس وتؤثر على كل من st nci i2c remove وst nci spi remove. يحدث الخلل عند استدعاء الدالة st nci i2c remove لإزالة برنامج التشغيل، وتوجد سلسلة من الأحداث تؤدي إلى استخدام ndlc->ndev بعد تحريرها. يتم حل المشكلة عن طريق إنهاء العمل قبل عملية التنظيف في ndlc remove.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾