PT-2025-18903
CVE-2023-53139
·
تاريخ النشر
2023-02-28
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بوظيفة
devm kmalloc array الموجودة في وظيفة fdp nci i2c read device properties، والتي قد تفشل وتؤدي إلى أن تصبح قيمة *fw vsc cfg فارغة. وقد يؤدي ذلك إلى كتابة خارج النطاق المسموح به في وظيفة device property read u8 array.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾