PT-2025-37702
CVE-2023-53261
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في مكون «coresight» بنواة لينكس، وهو مرتبط تحديدًا بـ
acpi buffer->pointer. يحدث التسرب لأن ذاكرة مخزن ACPI المؤقت لا يتم تحريرها بعد الاستخدام، مما يؤدي إلى وجود كائنات غير مشار إليها وإمكانية نفاد الذاكرة. يتم تشغيل المشكلة أثناء معالجة مخطط DSD الخاص بـ ACPI وتتضمن متغيرات مؤقتة داخل الدالة acpi coresight parse graph().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾