PT-2025-37692
CVE-2023-53251
·
تاريخ النشر
2023-06-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في مكون
iwlwifi، وتحديدًا في الدالة iwlwifi: pcie: iwl pcie irq rx msix handler(). تتعلق هذه المشكلة باحتمال حدوث إشارة غير صحيحة إلى مؤشر NULL، وهو ما قد يحدث أثناء معالجة بيانات قائمة الاستلام (rxq). تحدث الثغرة الأمنية عندما تكون rxq قيمة NULL في حين أن trans pcie->rxq هي أيضًا NULL وentry->entry تساوي صفرًا. تم تنفيذ تعديل لإدراج فحص لـ trans pcie->rxq لمنع حدوث هذه الحالة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾