PT-2025-37660
CVE-2023-53219
·
تاريخ النشر
2023-03-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة «استخدام بعد التحرير» (use-after-free) داخل برنامج التشغيل
netup unidvb عند فصل بطاقة DVB Universal. وعلى وجه التحديد، قد تفشل الدالة del timer() في إيقاف المؤقت dma->timeout بنجاح إذا كان معالج المؤقت netup unidvb dma timeout() قيد التشغيل في ذلك الوقت. وقد يؤدي ذلك إلى حالة «استخدام بعد التحرير» عندما يحاول المؤقت الوصول إلى ذاكرة تم تحريرها بالفعل. الدالة المعرضة للثغرة هي del timer().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾