PT-2025-37876
CVE-2023-53271
·
تاريخ النشر
2023-02-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد تسرب في الذاكرة في وحدة UBI (Unsorted Block Images) داخل نواة لينكس، وتحديدًا داخل الدالة
ubi resize volume(). تنبع المشكلة من عدم تطابق بين واجهات الإنشاء والإزالة، حيث يتم إنشاء جدول (new eba tbl) باستخدام ubi eba create table() ولكن يتم إزالته باستخدام kfree()، مما يؤدي إلى وجود ذاكرة غير محررة مرتبطة بـ new eba tbl->entries. وقد تم الإبلاغ عن هذه المشكلة بواسطة kmemleak باعتبارها كائنًا غير مرجعي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾