PT-2025-37660

CVE-2023-53219

·

تاريخ النشر

2023-03-08

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة «استخدام بعد التحرير» (use-after-free) داخل برنامج التشغيل netup unidvb عند فصل بطاقة DVB Universal. وعلى وجه التحديد، قد تفشل الدالة del timer() في إيقاف المؤقت dma->timeout بنجاح إذا كان معالج المؤقت netup unidvb dma timeout() قيد التشغيل في ذلك الوقت. وقد يؤدي ذلك إلى حالة «استخدام بعد التحرير» عندما يحاول المؤقت الوصول إلى ذاكرة تم تحريرها بالفعل. الدالة المعرضة للثغرة هي del timer().
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
CLSA-2026-1773832495
CLSA-2026-1773872435
CLSA-2026-1775779453
SUSE-SU-2025:03615-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3761-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾