PT-2025-37641
CVE-2023-53199
·
تاريخ النشر
2023-01-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.1
متوسطةالمقاييسAV:A/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تسرب ذاكرة في الدالة
ath9k hif usb rx stream() داخل برنامج تشغيل واجهة المضيف USB (HIF) ath9k. اكتشف Syzkaller أنه عند معالجة skbs (مخازن مؤقتة للمآخذ) في هذه الوظيفة، لا يتم تحرير skbs المخصصة في skb pool إذا فشلت وظيفة ath9k hif usb rx stream() بسبب طول حزمة غير صحيح أو علامة غير صحيحة. ويؤدي ذلك إلى تسرب في الذاكرة. يعالج التصحيح هذه المشكلة من خلال ضمان إهمال الحزم المرتبطة في skb pool وتحريرها عند اكتشاف skb غير صالح، وتعيين المؤشر remain skb على القيمة null بعد المعالجة لمنع أي مشاكل محتملة تتعلق باستخدام الذاكرة بعد تحريرها (use-after-free).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾