PT-2025-37903
CVE-2023-53298
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي NFC تتعلق بإدارة الذاكرة. وعلى وجه التحديد، يحدث تسرب في الذاكرة في الدالة
nfc genl se io عند التعامل مع عمليات الإدخال/الإخراج للعنصر الآمن (SE). يتم تخصيص سياق الاستدعاء المرتد (callback) لإرسال/استقبال APDUs إلى/من العنصر الآمن المحدد، ولكن لا يتم تحريره دائمًا في ظل ظروف خطأ معينة، مما يؤدي إلى تسرب في الذاكرة. يعالج التصحيح هذه المشكلة عن طريق تحرير السياق بشكل صريح في مسارات الخطأ هذه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾