PT-2025-37540
CVE-2023-53176
·
تاريخ النشر
2023-04-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإدارة المنافذ التسلسلية. وعلى وجه التحديد، عند فصل برنامج تشغيل 8250 الخاص بأحد الأجهزة عن المنفذ التسلسلي، يتولى برنامج التشغيل العام serial8250 إدارة المنفذ. وقد يؤدي ذلك إلى محاولة استدعاء وظائف برنامج التشغيل الذي تم فصله مسبقًا، مما ينتج عنه خطأ. وقد تتسبب هذه المشكلة في حدوث إيقاف خارجي غير دقيق، مما قد يؤدي إلى عدم استقرار النظام. السبب الجذري هو الاستخدام المستمر لإدارة الطاقة الخاصة ببرنامج التشغيل المخصص للمنفذ (
port->pm) بعد فصل برنامج التشغيل، والمحاولة اللاحقة من قبل serial8250 pm() لاستدعائه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾